PT-2024-18275 · Unknown · Temmokumvc

Glzjin · Publicado 2024-02-22 · Atualizado 2024-12-31 · CVE-2024-1750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do TemmokuMVC até a 2.3

Descrição

Foi encontrada uma falha crítica na função get img url/img replace na biblioteca lib/images get down.php do componente Image Download Handler. A manipulação leva à deserialização. É possível lançar o ataque remotamente. A complexidade de um ataque é bastante alta. A explorabilidade é considerada difícil. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações

Para versões do TemmokuMVC até a 2.3, como solução temporária, considere desativar a função get img url/img replace até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-1750

Produtos afetados

Temmokumvc

Referências · 8

• 🔥 https://note.zhaoj.in/share/OrBH8zLKUPOA · Exploit
• https://vuldb.com/?ctiid.254532 · Nota
• https://t.me/cvenotify/72257 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-1750 · Nota de Segurança
• https://t.me/cvenotify/105838 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1750 · Aviso do Fabricante
• https://vuldb.com/?id.254532 · Nota
• https://twitter.com/CVEnew/status/1760760189291041077 · Publicação no Twitter