PT-2024-19514 · Livesite · Livesite

Tmrswrr · CVE-2024-22638 · Publicado 2024-01-25 · Atualizado 2024-04-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

liveSite versão 2019.1

Descrição

O problema está relacionado à execução remota de código (RCE) por meio dos componentes “/livesite/edit designer region.php” ou “/livesite/add email campaign.php”.

Recomendações

Para a versão 2019.1 do liveSite, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o acesso aos componentes “/livesite/edit designer region.php” e “/livesite/add email campaign.php” para minimizar o risco de exploração.

Exploit

Identificadores relacionados

CVE-2024-22638

Produtos afetados

Livesite

Referências · 7

• 🔥 https://packetstormsecurity.com/files/176420/liveSite-2019.1-Remote-Code-Execution.html · Exploit
• https://osv.dev/vulnerability/CVE-2024-22638 · Aviso do Fabricante
• https://t.me/cvenotify/77823 · Publicação no Telegram
• https://exploit-db.com/exploits/51936 · Nota
• https://twitter.com/CVEnew/status/1750619153516646622 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1750667974002758144 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22638 · Nota de Segurança