PT-2024-38766 · Dsy · 3Dswym
CVE-2024-8040
·
Publicado
2024-10-16
·
Atualizado
2024-10-21
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas:
3DSwym no 3DSwymer na versão 3DEXPERIENCE R2024x
Descrição:
O problema consiste em uma violação da autorização por meio de uma vulnerabilidade relacionada a uma chave controlada pelo usuário. Isso permite que um invasor autenticado acesse alguns dados não autorizados. A vulnerabilidade está relacionada ao componente 3DSwym no 3DSwymer na versão 3DEXPERIENCE R2024x.
Recomendações:
Como solução temporária, considere restringir o acesso a dados confidenciais até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
3Dswym