Positive Technologies
Средний – 5.8
CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:P/VC:H/VI:N/VA:N/SC:H/SI:L/SA:L

PT-2024-28: Чувствительная информация в файлах журналов PT Sandbox и PT MultiScanner

Тип ошибки:

  • CWE-532: Insertion of Sensitive Information into Log File

Вектор уязвимости

  • Базовый вектор уязвимости (CVSSv3.1): CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:L/A:L
  • Уровень критичности уязвимости (CVSSv3.1): 6.4 (medium)
  • Базовый вектор уязвимости (CVSSv4.0): CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:P/VC:H/VI:N/VA:N/SC:H/SI:L/SA:L
  • Уровень критичности уязвимости (CVSSv4.0): 5.8 (medium)
     

Описание уязвимости 
В PT Sandbox и PT MultiScanner была выявлена проблема, затрагивающая версии до 5.15.0 включительно.

Чувствительная информация, сохраняемая в журнале событий, может быть использована злоумышленником с доступом к веб-интерфейсу для повышения привилегий. Эксплуатация уязвимости требует полномочий роли Специалист по безопасности или выше.

Статус уязвимости: Подтверждена производителем

Дата исправления уязвимости: 22.10.2024

Рекомендации: 

  • Обновление до версии 5.15.1 или выше

Прочая информация: 

Исследователь: Лев Гурьев (Wildberries)

Идентификаторы:

BDU:2024-08420

Вендор:

Positive Technologies

Уязвимый продукт:

PT Sandbox, PT MultiScanner

Уязвимые версии:

5.15.0 и более ранние версии