CVE-2024-5716

Nome do software vulnerável e versões afetadas:

Logsign Unified SecOps Platform (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de contorno de autenticação na Logsign Unified SecOps Platform. Essa vulnerabilidade permite que invasores remotos contornem a autenticação nas instalações afetadas. A falha específica existe no mecanismo de redefinição de senha, que não possui restrição para tentativas excessivas de autenticação. Um invasor pode explorar essa vulnerabilidade para redefinir a senha de um usuário e contornar a autenticação no sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.