PT-2024-19231 · Unknown · Anti-Malware Security/Brute-Force Firewall

Stealthcopter · CVE-2024-22144 · Publicado 2024-03-12 · Atualizado 2024-04-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Anti-Malware Security e do Brute-Force Firewall até a 4.21.96

Descrição

O problema está relacionado a uma vulnerabilidade de controle inadequado da geração de código (“injeção de código”), que permite a injeção de código. Esse problema afeta mais de 200.000 sites.

Recomendações

Para versões até 4.21.96, atualize para uma versão que corrija o problema de injeção de código para evitar exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-22144

Produtos afetados

Anti-Malware Security/Brute-Force Firewall

Referências · 9

• https://patchstack.com/articles/critical-vulnerability-found-in-gotmls-plugin?_s_id=cve · Nota
• https://twitter.com/Dinosn/status/1767497488833909232 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/gotmls/wordpress-anti-malware-security-and-brute-force-firewall-plugin-4-21-96-unauthenticated-predictable-nonce-brute-force-leading-to-rce-vulnerability?_s_id=cve · Nota
• https://sec.stealthcopter.com/cve-2024-22144 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22144 · Nota de Segurança
• https://twitter.com/Komodosec/status/1767526733241319879 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1767491168273584329 · Publicação no Twitter
• https://t.me/pentestingnews/44598 · Publicação no Telegram
• https://t.me/cvenotify/77984 · Publicação no Telegram