PT-2024-15541 · Isharer+1 · Isharer+1

Fernando.Mengali · Publicado 2024-01-11 · Atualizado 2024-05-17 · CVE-2024-0418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

iSharer e upRedSun File Sharing Wizard, versões até 1.5.0

Descrição

Foi identificada uma vulnerabilidade no componente GET Request Handler, que pode ser explorada para provocar uma negação de serviço. O ataque pode ser iniciado remotamente. A exploração já foi divulgada publicamente e pode estar em uso.

Recomendações

Para versões até 1.5.0, considere desativar o componente GET Request Handler até que um patch esteja disponível para evitar possíveis ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2024-0418

Produtos afetados

Isharer

Upredsun File Sharing Wizard

Referências · 10

• 🔥 https://cxsecurity.com/issue/WLB-2024010023 · Exploit
• 🔥 https://youtube.com/watch?v=WK7xK9KHiMU · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-0418 · Nota de Segurança
• https://t.me/cvenotify/67912 · Publicação no Telegram
• https://vuldb.com/?id.250438 · Nota
• https://t.me/cvenotify/67226 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-0418 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1745510814910402593 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1745531253409939523 · Publicação no Twitter
• https://vuldb.com/?ctiid.250438 · Nota