PT-2024-16775 · Unknown · Lingdang Crm

Mstir + 1 · Publicado 2024-11-12 · Atualizado 2025-08-27 · CVE-2024-11122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Lingdang CRM até a 8.6.4.3

Descrição

Foi encontrada uma falha crítica no software, afetando alguma funcionalidade desconhecida do arquivo /crm/wechatSession/index.php?msgid=1&operation=upload. A manipulação do argumento file leva a um upload irrestrito. Esta falha pode ser explorada remotamente.

Recomendações

Para versões até 8.6.4.3, como solução temporária, considere restringir o acesso ao arquivo /crm/wechatSession/index.php para minimizar o risco de exploração. Evite usar o argumento file no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2024-11122

Produtos afetados

Lingdang Crm

Referências · 8

• 🔥 https://wiki.shikangsi.com/post/share/8c9422c2-ecad-4471-97a2-6f8035a2ddf5 · Exploit
• https://vuldb.com/?submit.436676 · Nota
• https://vuldb.com/?id.283970 · Nota
• https://osv.dev/vulnerability/CVE-2024-11122 · Aviso do Fabricante
• https://vuldb.com/?ctiid.283970 · Nota
• https://twitter.com/CVEnew/status/1856321763539406994 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11122 · Nota de Segurança
• https://t.me/cveNotify/133771 · Publicação no Telegram