PT-2024-9171
CVE-2024-11317
·
Publicado
2024-12-05
·
Atualizado
2024-12-05
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas:
ABB ASPECT - Enterprise versão 3.08.02
Série NEXUS versão 3.08.02
Série MATRIX versão 3.08.02
Descrição:
O problema está relacionado ao gerenciamento incorreto de sessões, permitindo que um invasor altere o identificador de sessão de um usuário antes do login, o que abre uma oportunidade para a apropriação da sessão. Isso pode ser explorado por um invasor remoto para sequestrar a sessão de um usuário e, potencialmente, elevar seus privilégios.
Recomendações:
Para o ABB ASPECT - Enterprise versão 3.08.02, considere desativar a funcionalidade de gerenciamento de sessões até que uma correção esteja disponível.
Para a série NEXUS versão 3.08.02, restrinja o acesso a recursos relacionados à sessão para minimizar o risco de exploração.
Para a série MATRIX versão 3.08.02, evite usar identificadores de sessão em operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾