PT-2024-32945 · Boyan Raichev · Ip Loc8

·

CVE-2024-48028

·

Publicado

2024-10-16

·

Atualizado

2024-10-16

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Boyan Raichev IP Loc8, versões n/a a 1.1
Descrição
O problema está relacionado à deserialização de dados não confiáveis, o que permite a injeção de objetos no Boyan Raichev IP Loc8. Essa vulnerabilidade pode ser explorada devido à deserialização de dados não confiáveis, levando à injeção de objetos.
Recomendações
Para as versões do Boyan Raichev IP Loc8 de n/a a 1.1, considere restringir a deserialização de dados não confiáveis para minimizar o risco de injeção de objetos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-48028

Produtos afetados

Ip Loc8