Vulnerabilidad en Redlink SDK | CERT Polonia


rewrite this content and keep HTML tags

ID CVE CVE-2024-6051
Fecha de publicación 30 de septiembre de 2024
Proveedor Vercom SA
Producto SDK de enlace rojo
Versiones vulnerables Todo hasta 1.13
Tipo de vulnerabilidad (CWE) Control inadecuado de identificadores de recursos («Inyección de recursos») (CWE-99)
Fuente del informe Informe al CERT Polonia

Descripción

CERT Polska recibió un informe sobre una vulnerabilidad en Vercom SA Redlink SDK (Software Development Kit) y participó en la coordinación de su divulgación.

La vulnerabilidad de secuencias de comandos entre aplicaciones CVE-2024-6051 en Vercom SA Redlink SDK en situaciones específicas permite la inyección de código y manipular la vista de una aplicación vulnerable. Este problema afecta a las versiones de Redlink SDK hasta la 1.13.

Créditos

Agradecemos a Maksymilian Motyl de Immunity Systems por el informe de vulnerabilidad responsable.


Puede encontrar más información sobre el proceso coordinado de divulgación de vulnerabilidades en CERT Polska en https://cert.pl/es/cvd/.

Enlace de la fuente, haz clic para tener más información

Alertas y noticias de seguridad de la información

Contacta

Contacta con nosotros para obtener soluciones integrales en IT y seguridad de la información

Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.

Nuestros beneficios:
¿Qué sucede a continuación?
1

Programamos una llamada según tu conveniencia.

2

Realizamos una reunión de descubrimiento y consultoría.

3

Preparamos una propuesta.

Agenda una consulta gratuita