PT-2024-17886 · Unknown · Antabot White-Jotter

Vastzero · Publicado 2024-12-29 · Atualizado 2025-08-21 · CVE-2024-13029

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Antabot White-Jotter até a 0.2.2

Descrição

Foi identificada uma falha no componente Edit Book Handler, afetando uma função desconhecida do arquivo /admin/content/book. Isso leva a uma falsificação de solicitação do lado do servidor, que pode ser executada remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações

Para as versões do Antabot White-Jotter até 0.2.2, considere restringir o acesso ao arquivo /admin/content/book e ao componente Edit Book Handler para minimizar o risco de exploração. Como solução temporária, evite usar a função afetada no Edit Book Handler até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-13029

Produtos afetados

Antabot White-Jotter

Referências · 11

• 🔥 https://github.com/cydtseng/Vulnerability-Research/blob/main/white-jotter/ServerSideRequestForgery-BookCoverURL.md · Exploit
• https://t.me/cveNotify/133032 · Publicação no Telegram
• https://t.me/cvenotify/105728 · Publicação no Telegram
• https://vuldb.com/?id.289722 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13029 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1873532886822916216 · Publicação no Twitter
• https://t.me/cvedetector/13909 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1873513350447116782 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-13029 · Aviso do Fabricante
• https://vuldb.com/?ctiid.289722 · Nota
• https://vuldb.com/?submit.465942 · Nota