PT-2024-16829 · Eyoucms · Eyoucms

Falling-Snow · Publicado 2024-11-14 · Atualizado 2024-11-19 · CVE-2024-11211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do EyouCMS até a 1.6.7

Descrição

Foi identificada uma vulnerabilidade crítica no componente Website Logo Handler do EyouCMS, permitindo o upload irrestrito de arquivos. A exploração pode ser iniciada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. A exploração foi divulgada ao público.

Recomendações

Para versões até 1.6.7, atualize para uma versão que não seja afetada por este problema, uma vez que a versão corrigida exata não foi especificada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2024-11211

Produtos afetados

Eyoucms

Referências · 12

• 🔥❌ https://github.com/falling-snow1/cve/blob/main/EyouCMS_RCE.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2024-11211 · Nota de Segurança
• https://vuldb.com/?submit.437600 · Nota
• https://twitter.com/transilienceai/status/1858016898069213601 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1857080559069020210 · Publicação no Twitter
• https://t.me/cvenotify/102184 · Publicação no Telegram
• https://vuldb.com/?id.284526 · Nota
• https://t.me/cvedetector/10961 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-11211 · Aviso do Fabricante
• https://t.me/cvenotify/101794 · Publicação no Telegram
• https://vuldb.com/?ctiid.284526 · Nota
• https://twitter.com/transilienceai/status/1858016904771702834 · Publicação no Twitter