PT-2024-34613
CVE-2024-51377
·
Publicado
2024-11-01
·
Atualizado
2024-11-14
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Ladybird Web Solution Faveo Helpdesk & Servicedesk (local e na nuvem), versão 9.2.0
Descrição
Uma falha no software permite que um invasor remoto execute código arbitrário por meio dos campos
Subject e Identifier. Isso permite que o invasor realize ações não autorizadas no sistema.Recomendações
Para o Ladybird Web Solution Faveo Helpdesk & Servicedesk (On-Premise e Cloud) versão 9.2.0, considere restringir o acesso aos campos
Subject e Identifier até que uma correção esteja disponível. Como solução temporária, desativar a execução de código arbitrário por meio desses campos pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾