PT-2024-14298 · Unknown · Rymcu Forest

Shellfeel · Publicado 2024-01-12 · Atualizado 2024-01-24 · CVE-2023-51804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

rymcu forest versão 0.02

Descrição

Uma falha no software permite que um invasor remoto obtenha informações confidenciais por meio da manipulação do corpo da URL HTTP no arquivo com.rymcu.forest.web.api.common.UploadController.

Recomendações

Para a versão 0.02, considere restringir o acesso ao arquivo UploadController para minimizar o risco de exploração. Como solução temporária, evite usar o arquivo UploadController até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2023-51804

Produtos afetados

Rymcu Forest

Referências · 6

• 🔥 https://github.com/rymcu/forest/issues/149 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2023-51804 · Nota de Segurança
• https://t.me/cvenotify/67355 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-51804 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1745998022050222413 · Publicação no Twitter
• https://t.me/cvenotify/68558 · Publicação no Telegram