PT-2024-1348 · Plone · Plone

Tomas Castro Rojas · Publicado 2024-01-25 · Atualizado 2026-01-20 · CVE-2024-23055

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Imagem oficial do Plone Docker versão 5.2.13 (5221)

Descrição

A vulnerabilidade permite a execução remota de código devido a uma validação inadequada dos dados inseridos nos cabeçalhos HOST. Isso pode ser explorado por um invasor para executar código arbitrário, injetando-o no cabeçalho HOST.

Recomendações

Para a Imagem Oficial do Plone Docker versão 5.2.13 (5221), como solução temporária, considere restringir o acesso aos cabeçalhos HOST até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

BDU:2024-00802

CVE-2024-23055

Produtos afetados

Plone

Referências · 10

• 🔥 https://github.com/c0d3x27/CVEs/tree/main/CVE-2024-23055 · Exploit
• https://twitter.com/pdnuclei_bot/status/2013627612468519221 · Publicação no Twitter
• http://plone.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-23055 · Nota de Segurança
• https://vuldb.com/?id.252073 · Nota
• https://twitter.com/CVEnew/status/1750637744005546421 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-00802 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1750665443835023799 · Publicação no Twitter
• http://ploneorg.com · Nota
• https://osv.dev/vulnerability/CVE-2024-23055 · Aviso do Fabricante