PT-2024-17641 · Beijing Baichuo · Smart S40 Management Platform

B51S77 · Publicado 2024-02-06 · Atualizado 2024-05-17 · CVE-2024-1253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da Plataforma de Gerenciamento Smart S40 da Beijing Baichuo até 20240126

Descrição

Foi identificada uma vulnerabilidade crítica na Plataforma de Gerenciamento Smart S40, afetando alguma funcionalidade desconhecida do arquivo /useratte/web.php do componente Import Handler. A manipulação do argumento file upload permite o upload irrestrito. O ataque pode ser lançado remotamente.

Recomendações

Para versões até 20240126, como solução temporária, considere restringir o acesso ao arquivo /useratte/web.php e ao argumento file upload para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-1253

Produtos afetados

Smart S40 Management Platform

Referências · 8

• 🔥 https://github.com/b51s77/cve/blob/main/upload.md · Exploit
• https://vuldb.com/?submit.273438 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1253 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1754954619069882475 · Publicação no Twitter
• https://vuldb.com/?ctiid.252992 · Nota
• https://osv.dev/vulnerability/CVE-2024-1253 · Aviso do Fabricante
• https://vuldb.com/?id.252992 · Nota
• https://twitter.com/CVEnew/status/1754916261388054873 · Publicação no Twitter