PT-2024-10562 · Unknown · Planet-Freo

Publicado 2024-02-04 · Atualizado 2024-06-26 · CVE-2015-10129

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.6

Baixa

Vetor base

AV:N/AC:H/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

planet-freo até 20150116

Descrição

Foi encontrada uma vulnerabilidade no arquivo admin/inc/auth.inc.php, onde a manipulação do argumento auth leva a uma comparação incorreta. O ataque pode ser lançado remotamente, com uma complexidade bastante alta e exploração difícil. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações

Para corrigir este problema, recomenda-se aplicar um patch com o nome 6ad38c58a45642eb8c7844e2f272ef199f59550d. Como solução temporária, considere restringir o acesso ao arquivo vulnerável admin/inc/auth.inc.php até que o patch seja aplicado. Evite usar o argumento auth na funcionalidade afetada até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-697

Identificadores relacionados

CVE-2015-10129

Produtos afetados

Planet-Freo

Referências · 7

• https://vuldb.com/?ctiid.252716 · Nota
• https://t.me/cvenotify/69944 · Publicação no Telegram
• https://t.me/cvenotify/84501 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2015-10129 · Nota de Segurança
• https://t.me/cvenotify/71094 · Publicação no Telegram
• https://github.com/samwilson/planet-freo/commit/6ad38c58a45642eb8c7844e2f272ef199f59550d · Correção
• https://vuldb.com/?id.252716 · Nota