PT-2024-15776 · Byzoro · Byzoro Smart S150 Management Platform

Rollingchair · Publicado 2024-01-19 · Atualizado 2024-10-21 · CVE-2024-0716

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plataforma de gerenciamento Byzoro Smart S150, versão V31R02B15

Descrição

Foi encontrada uma vulnerabilidade na Plataforma de Gerenciamento Byzoro Smart S150, afetando uma parte desconhecida do arquivo /log/download.php do componente Backup File Handler. Isso leva à divulgação de informações e pode ser iniciado remotamente. A complexidade de um ataque é bastante alta, e a explorabilidade é considerada difícil. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações

Para a versão V31R02B15, como solução temporária, considere restringir o acesso ao arquivo /log/download.php até que um patch esteja disponível. Além disso, restrinja o uso do componente Backup File Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Insertion into Log File

Enumeração de Fraquezas

CWE-200

CWE-532

Identificadores relacionados

CVE-2024-0716

Produtos afetados

Byzoro Smart S150 Management Platform

Referências · 9

• 🔥 https://github.com/GTA12138/vul/blob/main/smart%20s150/s150%20Download%20any%20file/smart%20s150%20download%20any%20file.md · Exploit
• https://twitter.com/VulmonFeeds/status/1748400261243064636 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1748363922166428074 · Publicação no Twitter
• https://t.me/cvenotify/98927 · Publicação no Telegram
• https://vuldb.com/?ctiid.251541 · Nota
• https://vuldb.com/?submit.265177 · Nota
• https://osv.dev/vulnerability/CVE-2024-0716 · Aviso do Fabricante
• https://vuldb.com/?id.251541 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0716 · Nota de Segurança