PT-2024-35759
CVE-2024-53484
·
Publicado
2024-12-02
·
Atualizado
2024-12-03
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Ever Traduora versões 0.20.0 e anteriores
Descrição
O problema está relacionado ao uso de uma chave de assinatura JWT codificada de forma rígida, o que permite a escalada de privilégios. Isso significa que um invasor poderia potencialmente obter privilégios superiores aos previstos, comprometendo a segurança do sistema.
Recomendações
Para as versões 0.20.0 e anteriores do Ever Traduora, considere desativar o uso de chaves de assinatura JWT até que uma correção esteja disponível. Como solução temporária, restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾