PT-2026-102965 · Aisoc · Aisoc
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
AiSOC versões 7.5.0 through 11.x
Description
O serviço de WebSocket e SSE em tempo real utiliza uma constante codificada para a verificação de JSON Web Token (JWT) quando a variável de ambiente
AISOC REALTIME JWT SECRET não está configurada. Isso permite que atacantes não autenticados forjem tickets de assinatura com identificadores de locatários arbitrários, possibilitando o acesso não autorizado a alertas ao vivo, casos, eventos de agentes e atualizações de gráficos de outros locatários através dos endpoints de tempo real.Recommendations
Atualize o AiSOC para a versão 12.0.0 ou posterior.
Configure a variável de ambiente
AISOC REALTIME JWT SECRET com um valor seguro e exclusivo para garantir a verificação adequada do JWT.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aisoc