CVE-2024-51720mediumCWE-307CWE-334

CVE-2024-51720: falha de média gravidade em BlackBerry SecuSUITE

Vulnerabilities in SecuSUITE Server Components Impact SecuSUITE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SecuSUITE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.3%
Em resumo

O servidor de autenticação do SecuSUITE não gera aleatoriedade suficiente nos seus tokens de segurança, permitindo que atacantes registrem dispositivos falsos na conta de alguém. Isso pode permitir que o invasor se passe pela vítima ao fazer login.

Detalhe técnico

O servidor SCA gera entropia insuficiente nos tokens de autenticação (CWE-307), permitindo que um atacante preveja ou force brutamente as credenciais de inscrição de dispositivos. Isso permite o registro não autorizado de dispositivos à conta de um usuário legítimo sem exigir credenciais válidas, comprometendo mecanismos de autenticação multifator.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An insufficient entropy vulnerability in the SecuSUITE Secure Client Authentication (SCA) Server of SecuSUITE versions 5.0.420 and earlier could allow an attacker to potentially enroll an attacker-controlled device to the victim’s account and telephone number.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
BlackBerry · SecuSUITE
CVEs relacionadas — BlackBerry SecuSUITE

No mesmo produto, das mais perigosas para as menos.

CVE-2024-51721HIGHVulnerabilities in SecuSUITE Server Components Impact SecuSUITEEPSS 0.2%CVE-2024-51722MEDIUMVulnerabilities in SecuSUITE Server Components Impact SecuSUITEEPSS 0.1%