PT-2024-16425 · Unknown · Crafty Controller

CVE-2024-1064 · Publicado 2024-02-03 · Atualizado 2024-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Crafty Controller (versões afetadas não especificadas)

Descrição

Uma falha de injeção de cabeçalho de host no componente manipulador HTTP permite que um invasor remoto não autenticado provoque uma condição de Negação de Serviço (DoS) por meio de um cabeçalho de host modificado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

CWE-644

Identificadores relacionados

CVE-2024-1064

Produtos afetados

Crafty Controller

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/1xxx/CVE-2024-1064.json · Exploit
• 🔥 https://gitlab.com/crafty-controller/crafty-4/-/issues/327 · Exploit
• https://t.me/cvenotify/71093 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1064 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1753708683664503074 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1064 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1753747249606041946 · Publicação no Twitter
• https://t.me/cvenotify/69935 · Publicação no Telegram