PT-2024-17881 · Unknown · Taisan Tarzan-Cms

Redpomelo · Publicado 2024-12-29 · Atualizado 2025-08-21 · CVE-2024-13022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

taisan tarzan-cms versão 1.0.0

Descrição

Foi encontrada uma falha crítica no componente de gerenciamento de artigos, afetando especificamente a função UploadResponse do arquivo UploadController.java. A manipulação do argumento file leva a uploads irrestritos. Essa falha pode ser explorada remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações

Para o taisan tarzan-cms versão 1.0.0, considere desativar a função UploadResponse até que um patch esteja disponível para impedir uploads de arquivos irrestritos. Restrinja o acesso ao arquivo UploadController.java para minimizar o risco de exploração. Evite usar o argumento file no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2024-13022

Produtos afetados

Taisan Tarzan-Cms

Referências · 11

• 🔥 https://gitee.com/taisan/tarzan-cms/issues/IBCUPG · Exploit
• https://t.me/cveNotify/133030 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13022 · Nota de Segurança
• https://vuldb.com/?id.289713 · Nota
• https://t.me/cvedetector/13903 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1873466339123515662 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1873476528450773117 · Publicação no Twitter
• https://vuldb.com/?submit.467471 · Nota
• https://t.me/cvenotify/105723 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13022 · Aviso do Fabricante
• https://vuldb.com/?ctiid.289713 · Nota