PT-2024-20253 · Unknown · Speedy11Cz Mcrpx

Speedy11Cz · Publicado 2024-03-18 · Atualizado 2024-08-28 · CVE-2024-24043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Speedy11CZ MCRPX versões 1.4.0 e anteriores

Descrição

Uma vulnerabilidade de traversal de diretório permite que um invasor local execute código arbitrário por meio de um arquivo malicioso. Isso permite que o invasor possa acessar e manipular arquivos fora do diretório pretendido, levando a brechas de segurança.

Recomendações

Para as versões 1.4.0 e anteriores do Speedy11CZ MCRPX, atualize para uma versão posterior à 1.4.0 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-24043

Produtos afetados

Speedy11Cz Mcrpx

Referências · 7

• https://github.com/Speedy11CZ/mcrpx/releases/tag/v1.4.1 · Nota
• https://github.com/Speedy11CZ/mcrpx/commit/02ca6d1fd851567560046766ac9d04d20db35b8e · Nota
• https://t.me/cvenotify/74227 · Publicação no Telegram
• https://gist.github.com/apple502j/193358682885fe1a6708309ce934e4ed · Nota
• https://osv.dev/vulnerability/CVE-2024-24043 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1769976664027775406 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24043 · Nota de Segurança