PT-2024-17692 · Smartrobot · Smartrobot'S Conversational Ai Platform

Cheng Ming Yang · Publicado 2024-12-26 · Atualizado 2026-03-02 · CVE-2024-12652

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 7.2.0 da Plataforma de IA Conversacional da SmartRobot

Descrição

Existe uma vulnerabilidade de injeção de código na função de script Groovy da Plataforma de IA Conversacional da SmartRobot, permitindo que usuários remotos autenticados executem comandos de sistema arbitrários por meio de código Groovy. Isso permite que usuários remotos executem comandos de sistema.

Recomendações

Para versões anteriores à 7.2.0, atualize para a versão 7.2.0 para corrigir este problema. Como solução temporária, considere restringir o acesso à função de script Groovy até que a atualização seja aplicada.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-12652

Produtos afetados

Smartrobot'S Conversational Ai Platform

Referências · 10

• https://t.me/cveNotify/153766 · Publicação no Telegram
• https://t.me/cvedetector/13644 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1872244405840621698 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1705 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-12652 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-12652 · Nota de Segurança
• https://t.me/cvenotify/105459 · Publicação no Telegram
• https://zuso.ai/advisory/za-2024-13 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1872139184212758861 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1872138140321755311 · Publicação no Twitter