PT-2024-17616 · Dromara · Dromara Ujcms

Vastzero · Publicado 2024-12-11 · Atualizado 2024-12-13 · CVE-2024-12483

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Dromara UJCMS até a 9.6.3

Descrição

Foi identificada uma vulnerabilidade crítica no Dromara UJCMS, afetando uma parte desconhecida do arquivo /users/id do componente User ID Handler. A manipulação leva à contornamento da autorização. É possível iniciar o ataque remotamente. A complexidade do ataque é bastante alta, e a explorabilidade é considerada difícil.

Recomendações

Para versões até 9.6.3, como solução temporária, considere restringir o acesso ao endpoint /users/id até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

IDOR

Enumeração de Fraquezas

CWE-285

CWE-639

Identificadores relacionados

CVE-2024-12483

Produtos afetados

Dromara Ujcms

Referências · 10

• 🔥 https://github.com/cydtseng/Vulnerability-Research/blob/main/ujcms/IDOR-UsernameEnumeration.md · Exploit
• 🔥 https://exploit-db.com/exploits/52264 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-12483 · Nota de Segurança
• https://vuldb.com/?submit.458895 · Nota
• https://twitter.com/CVEnew/status/1867537668080271695 · Publicação no Twitter
• https://vuldb.com/?id.287865 · Nota
• https://twitter.com/VulmonFeeds/status/1867040237551022234 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12483 · Aviso do Fabricante
• https://vuldb.com/?ctiid.287865 · Nota
• https://t.me/cvedetector/12656 · Publicação no Telegram