PT-2025-5588 · Unknown · Develocity
CVE-2025-24858
·
Publicado
2025-01-26
·
Atualizado
2025-01-26
CVSS v4.0
8.3
Alta
| Vetor | AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Develocity anteriores a 2024.3.1
Descrição
A falha permite que um atacante com acesso de rede a um servidor Develocity obtenha o hash da senha do usuário do sistema. O algoritmo de hash utilizado oferece alguma proteção contra tentativas de força bruta. A gravidade depende se um servidor Develocity está acessível por usuários externos ou não autorizados e da complexidade da senha do Usuário do Sistema.
Recomendações
As versões do Develocity anteriores a 2024.3.1 devem ser atualizadas para a versão 2024.3.1 ou posterior para resolver o problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Develocity