PT-2024-15712 · Unknown · C21 Live Encoder/Live Mosaic

Konrad Kowal Karp · Publicado 2024-01-17 · Atualizado 2024-01-24 · CVE-2024-0643

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

C21 Live Encoder e Live Mosaic, versão 5.3

Descrição

A vulnerabilidade permite que um invasor remoto envie arquivos com diferentes extensões sem quaisquer restrições, resultando no comprometimento total do sistema. Isso se deve ao envio irrestrito de tipos de arquivos perigosos.

Recomendações

Para a versão 5.3, considere restringir ou desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível, a fim de impedir que invasores remotos enviem arquivos maliciosos. Como solução temporária, restrinja o acesso ao recurso de upload de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-0643

Produtos afetados

C21 Live Encoder/Live Mosaic

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-0643 · Nota de Segurança
• https://t.me/cvenotify/68574 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-cires21-products · Nota
• https://twitter.com/VulmonFeeds/status/1747644194473017479 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1747617897726292265 · Publicação no Twitter
• https://t.me/cvenotify/67695 · Publicação no Telegram
• https://t.me/cvenotify/67741 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-0643 · Aviso do Fabricante