CVE-2024-5015

Nome do software vulnerável e versões afetadas:

Versões do WhatsUp Gold anteriores à 2023.1.3

Descrição:

O problema envolve uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) autenticada na função Wug.UI.Areas.Wug.Controllers.SessionControler.Update. Essa vulnerabilidade pode ser combinada com uma vulnerabilidade de controle de acesso inadequado, permitindo que um usuário com privilégios baixos eleve seus privilégios para o nível de administrador.

Recomendações:

Para versões anteriores à 2023.1.3, atualize para a versão 2023.1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função Wug.UI.Areas.Wug.Controllers.SessionControler.Update até que um patch seja aplicado. Além disso, revise e aplique controles de acesso adequados para minimizar o risco de exploração.