CVE-2024-54450

Nome do software vulnerável e versões afetadas:

Kurmi Provisioning Suite versão 7.9.0.33

Descrição:

Foi descoberta uma falha no Kurmi Provisioning Suite. Se um cabeçalho X-Forwarded-For for recebido durante a autenticação, o aplicativo Kurmi registrará o endereço IP possivelmente falsificado mencionado nesse cabeçalho, em vez do endereço IP real a partir do qual o usuário efetuou o login. Esse endereço IP falso pode ser exibido posteriormente na janela pop-up “Minha conta”, que mostra o endereço IP usado para o login.

Recomendações:

Para o Kurmi Provisioning Suite versão 7.9.0.33, como solução temporária, considere desativar o uso do cabeçalho X-Forwarded-For durante a autenticação até que um patch esteja disponível. Restrinja o acesso à janela pop-up “Minha conta” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.