PT-2024-35164
CVE-2024-5230
·
Publicado
2024-05-22
·
Atualizado
2024-06-04
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do EnvaySoft FleetCart até a 4.1.1
Descrição
Foi identificada uma vulnerabilidade no EnvaySoft FleetCart que permite a divulgação de informações por meio da manipulação do argumento
razorpayKeyId. O ataque pode ser executado remotamente, afetando uma funcionalidade ainda não identificada. Recomenda-se atualizar o componente afetado para proteger os dados.Recomendações
Para as versões do EnvaySoft FleetCart até a 4.1.1, recomenda-se atualizar o componente afetado para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o uso do argumento
razorpayKeyId para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾