Vulnerabilidad IDOR en AbsysNet
AbsysNet, versión 2.3.1.
INCIBE ha coordinado la publicación de 1 vulnerabilidad de severidad alta que afecta a AbsysNet, un sistema integrado de gestión de bibliotecas, la cual ha sido descubierta por Jordi Forès S2Grupo.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2024-11318: CVSS v3.1: 7.5 | CVSS AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N | CWE-639.
La vulnerabilidad ha sido solucionada por el equipo de AbsysNet, actualizando los archivos binarios del mOpac en las versiones 2.3.1 y 2.4.
CVE-2024-11318: una vulnerabilidad IDOR (Insecure Direct Object Reference) ha sido descubierta en AbsysNet, afectando a la versión 2.3.1. Esta vulnerabilidad podría permitir a un atacante remoto obtener la sesión de un usuario, no autenticado, mediante un ataque fuerza bruta al identificador de la sesión en el endpoint “/cgi-bin/ocap/”.
