PT-2024-36501
CVE-2024-5525
·
Publicado
2024-05-31
·
Atualizado
2024-06-03
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Astrotalks versão 10/03/2023
Descrição
O problema está relacionado a um gerenciamento inadequado de privilégios, permitindo que um usuário local acesse o aplicativo como administrador sem a necessidade de credenciais. Isso permite que o invasor execute ações administrativas.
Recomendações
Para a versão 10/03/2023, considere restringir o acesso às funções administrativas até que uma correção adequada seja aplicada, como uma solução temporária para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾