PT-2024-37585
CVE-2024-6388
·
Publicado
2024-06-27
·
Atualizado
2025-01-07
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Ubuntu Advantage Desktop Daemon anteriores à 1.12
Descrição
O Ubuntu Advantage Desktop Daemon vaza o token Pro para usuários sem privilégios ao passar o token como um argumento em texto simples.
Recomendações
Para versões anteriores à 1.12, atualize para a versão 1.12 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾