PT-2024-1629 · Plone · Plone

Tomas Castro Rojas · Publicado 2024-01-25 · Atualizado 2024-03-02 · CVE-2024-23756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Plone Docker versão 5.2.13 (5221)

Descrição

O problema está relacionado à ausência de um mecanismo para impedir alterações indesejadas nos recursos durante o processamento de solicitações. Isso permite que invasores não autenticados executem ações perigosas, como enviar arquivos para o servidor ou excluí-los, utilizando os métodos HTTP PUT e DELETE.

Recomendações

Para o Plone Docker versão 5.2.13 (5221), considere desativar os métodos HTTP PUT e DELETE para impedir a exploração até que uma correção esteja disponível. Restrinja o acesso ao servidor para minimizar o risco de uploads ou exclusões não autorizadas de arquivos.

Exploit

Correção

Enumeração de Fraquezas

CWE-650

Identificadores relacionados

BDU:2024-01296

CVE-2024-23756

Produtos afetados

Plone

Referências · 11

• 🔥 https://github.com/c0d3x27/CVEs/tree/main/CVE-2024-23756 · Exploit
• https://hub.docker.com/layers/library/plone/latest/images/sha256-dd88beff34d13f6b3a7ec665e2507d9fd30508e4015e0a06943352964e7824b0?context=explore · Nota
• https://osv.dev/vulnerability/CVE-2024-23756 · Aviso do Fabricante
• https://vuldb.com/?id.253255 · Nota
• https://t.me/cvenotify/70668 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23756 · Nota de Segurança
• https://twitter.com/CVEnew/status/1755692423248818535 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-01296 · Nota de Segurança
• https://vuldb.com/ru/?id.253255 · Nota
• https://twitter.com/VulmonFeeds/status/1755745857045955014 · Publicação no Twitter
• https://twitter.com/Esparta6108713/status/1763993758755094712 · Publicação no Twitter