PT-2024-20061 · Gambio · Gambio

Christian Poeschl + 1 · Publicado 2024-02-12 · Atualizado 2024-02-15 · CVE-2024-23759

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Gambio até a 4.9.2.0

Descrição

A vulnerabilidade permite que invasores executem código arbitrário por meio do parâmetro search da função “Parcelshopfinder/AddAddressBookEntry”. Isso ocorre devido à deserialização de dados não confiáveis.

Recomendações

Para versões até 4.9.2.0, como solução temporária, considere restringir o acesso à função “Parcelshopfinder/AddAddressBookEntry” até que uma correção esteja disponível. Evite usar o parâmetro search nesta função para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-434

CWE-502

Identificadores relacionados

CVE-2024-23759

Produtos afetados

Gambio

Referências · 7

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/gambio_unauth_rce_cve_2024_23759.rb · Exploit
• 🔥 https://herolab.usd.de/security-advisories/usd-2023-0046 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-23759 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1757185699822858310 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757160736147570803 · Publicação no Twitter
• https://t.me/cvenotify/71148 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-23759 · Aviso do Fabricante