PT-2026-82479 · Unknown · Codemeter Runtime
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
CodeMeter Runtime versões anteriores a 8.41a
CodeMeter Runtime versões anteriores a 9.10
Descrição
Quando configurado como um servidor, o software emite handles por conexão e utiliza um SID (Identificador de Sessão) criptograficamente fraco como único método de autenticação. Isso permite que um invasor realize brute-force no
SID, recupere o número do handle de outra sessão e leia informações de licença associadas a esse handle.Recomendações
Atualize o CodeMeter Runtime para a versão 8.41a ou posterior.
Atualize o CodeMeter Runtime para a versão 9.10 ou posterior.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Codemeter Runtime