PT-2024-18689 · Unknown · Selectcours

Andries · Publicado 2024-03-01 · Atualizado 2024-12-12 · CVE-2024-2064

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

rahman SelectCours versão 1.0

Descrição

Foi identificada uma vulnerabilidade na função getCacheNames do arquivo CacheController.java do componente Template Handler. A manipulação do argumento fragment leva a uma injeção. O ataque pode ser lançado remotamente.

Recomendações

Para a versão 1.0, considere desativar a função getCacheNames até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao componente Template Handler para minimizar o risco de ataques de injeção. Evite usar o argumento fragment na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2024-2064

Produtos afetados

Selectcours

Referências · 9

• 🔥 https://github.com/Andriesces/SelectCours-_Sever-side-Template-injection/blob/main/README.md · Exploit
• https://vuldb.com/?id.255379 · Nota
• https://t.me/cvenotify/79741 · Publicação no Telegram
• https://t.me/cvenotify/104054 · Publicação no Telegram
• https://vuldb.com/?ctiid.255379 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2064 · Nota de Segurança
• https://t.me/cvenotify/72797 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-2064 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1867234913193173484 · Publicação no Twitter