PT-2024-20065 · Gambio · Gambio

Christian Poeschl + 1 · Publicado 2024-02-12 · Atualizado 2025-03-18 · CVE-2024-23762

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gambio versão 4.9.2.0

Descrição

A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de um arquivo PHP malicioso, explorando uma vulnerabilidade de upload de arquivos sem restrições no recurso Gerenciador de Conteúdo.

Recomendações

Para a versão 4.9.2.0 do Gambio, considere desativar o recurso Gerenciador de Conteúdo até que uma correção esteja disponível para impedir o upload de arquivos maliciosos. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-23762

Produtos afetados

Gambio

Referências · 7

• 🔥 https://herolab.usd.de/security-advisories/usd-2023-0049 · Exploit
• https://t.me/cvenotify/71151 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-23762 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1757184940469297301 · Publicação no Twitter
• https://t.me/cvenotify/115268 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23762 · Nota de Segurança
• https://twitter.com/CVEnew/status/1757166136058065210 · Publicação no Twitter