PT-2024-15817 · Unknown · Biantaibao Octopus+1

Biantaibao + 1 · Publicado 2024-01-22 · Atualizado 2024-05-17 · CVE-2024-0784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

hongmaple octopus versão 1.0

biantaibao octopus versão 1.0

Descrição

Foi detectada uma falha crítica que afeta uma função desconhecida do arquivo /system/role/list. A manipulação do argumento dataScope leva a uma injeção de SQL. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para o hongmaple octopus versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /system/role/list até que uma correção esteja disponível.

Para o biantaibao octopus versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /system/role/list até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-0784

Produtos afetados

Biantaibao Octopus

Hongmaple Octopus

Referências · 8

• 🔥 https://github.com/biantaibao/octopus_SQL/blob/main/report.md · Exploit
• https://twitter.com/VulmonFeeds/status/1749514136675865078 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0784 · Aviso do Fabricante
• https://vuldb.com/?id.251700 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0784 · Nota de Segurança
• https://t.me/cvenotify/68678 · Publicação no Telegram
• https://vuldb.com/?ctiid.251700 · Nota
• https://twitter.com/CVEnew/status/1749487222162596095 · Publicação no Twitter