PT-2024-17502 · Shenzhen Dashi Tongzhou Information Technology · Agilebpm

Dsh1 · Publicado 2024-12-05 · Atualizado 2025-11-12 · CVE-2024-12235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Shenzhen Dashi Tongzhou Information Technology AgileBPM versão 1.0.0

Descrição

Foi identificada uma falha crítica que afeta a função doFilter do arquivo AuthorizationTokenCheckFilter.java. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. A falha já foi divulgada publicamente.

Recomendações

Para o AgileBPM versão 1.0.0, como solução temporária, considere desativar a função doFilter do arquivo AuthorizationTokenCheckFilter.java até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2024-12235

Produtos afetados

Agilebpm

Referências · 8

• 🔥 https://github.com/sweatxi/rce/blob/main/AgileBPM_vertical_overreach.md · Exploit
• https://vuldb.com/?submit.456529 · Nota
• https://vuldb.com/?id.286981 · Nota
• https://t.me/cvedetector/12131 · Publicação no Telegram
• https://vuldb.com/?ctiid.286981 · Nota
• https://t.me/cveNotify/142594 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1864728965836910931 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12235 · Nota de Segurança