CVE-2024-7096

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição Existe um problema de escalonamento de privilégios devido a uma falha na lógica de negócio nos serviços administrativos SOAP. Isso pode ser explorado quando condições específicas são atendidas, incluindo a acessibilidade dos serviços administrativos SOAP ao atacante, a presença de um atributo de uso interno que não faz parte da configuração padrão, a existência de pelo menos uma função personalizada com permissões não padrão e o conhecimento do atacante sobre a função personalizada e o atributo interno. A exploração deste problema permite que atores maliciosos atribuam privilégios mais elevados a usuários autorregistrados, contornando os mecanismos de controle de acesso previstos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.