Vulnerabilidad en Amazon S3 (CVE-2024-1682)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

14/11/2024

Última modificación:

18/11/2024

Descripción

En el archivo de documentación .rst se hace referencia a un depósito de Amazon S3 no reclamado, "codeconf", en un enlace de archivo de audio. Este depósito ha sido reclamado por un tercero. El uso de este depósito de S3 no reclamado podría generar problemas de integridad de los datos, fuga de datos, problemas de disponibilidad, pérdida de confiabilidad y posibles ataques adicionales si el depósito se utiliza para alojar contenido malicioso o como punto de pivote para ataques adicionales.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.30

Gravedad 3.x

MEDIA

Vulnerabilidad en Amazon S3 (CVE-2024-1682)

Descripción

Impacto

Referencias a soluciones, herramientas e información