Vulnerabilidad en Kurmi Provisioning Suite 7.9.0.33 (CVE-2024-54450)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

27/12/2024

Última modificación:

28/12/2024

Descripción

Se descubrió un problema en Kurmi Provisioning Suite 7.9.0.33. Si se recibe un encabezado X-Forwarded-For durante la autenticación, la aplicación Kurmi registrará la dirección IP (posiblemente falsificada) mencionada en ese encabezado en lugar de la dirección IP real desde la que el usuario inició sesión. Esta dirección IP falsa se puede mostrar más tarde en la ventana emergente Mi cuenta que muestra la dirección IP que se utilizó para iniciar sesión.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.40 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.40

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Kurmi Provisioning Suite 7.9.0.33 (CVE-2024-54450)

Descripción

Impacto

Referencias a soluciones, herramientas e información