PT-2024-20063 · Gambio · Gambio

Christian Poeschl + 1 · Publicado 2024-02-12 · Atualizado 2025-03-28 · CVE-2024-23760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Gambio versão 4.9.2.0

Descrição

A vulnerabilidade permite que invasores obtenham informações confidenciais por meio dos arquivos error-handler.log.json e legacy-error-handler.log.txt, localizados na raiz do servidor web. Isso ocorre devido ao armazenamento de informações confidenciais em texto simples no Gambio.

Recomendações

Para a versão 4.9.2.0 do Gambio, considere restringir o acesso aos arquivos error-handler.log.json e legacy-error-handler.log.txt na raiz do servidor web para minimizar o risco de exploração. Como solução temporária, considere remover ou proteger esses arquivos de log até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2024-23760

Produtos afetados

Gambio

Referências · 7

• 🔥 https://herolab.usd.de/security-advisories/usd-2023-0050 · Exploit
• https://twitter.com/VulmonFeeds/status/1757185446663036955 · Publicação no Twitter
• https://t.me/cvenotify/71149 · Publicação no Telegram
• https://t.me/cvenotify/116892 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23760 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-23760 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1757160737309364364 · Publicação no Twitter