PT-2024-20282 · Wanxing Technology · Yitu

Zty-1995 · Publicado 2024-10-02 · Atualizado 2024-11-13 · CVE-2024-24122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Projeto Yitu da Wanxing Technology (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução remota de código no gerenciamento do projeto Yitu da Wanxing Technology. Isso permite que um invasor utilize o arquivo exp.adpx como um arquivo compactado em ZIP para criar um nome de arquivo específico. O arquivo pode ser descompactado na pasta de inicialização do sistema e, ao reiniciar o sistema, o script de ataque criado pode ser executado automaticamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-24122

Produtos afetados

Yitu

Referências · 8

• 🔥 https://github.com/zty007666/Shenzhen-Yitu-Software-Yitu-Project-Management-Software/tree/0215da8db607824bc9523ce7532f8fc53ba1b40a/Remote%20Code%20Execution%20Vulnerability_02 · Exploit
• https://t.me/cvedetector/6863 · Publicação no Telegram
• https://t.me/cvenotify/101615 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-24122 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24122 · Nota de Segurança
• https://gist.github.com/zty-1995/effed155177edd7b22fdf2c082e32984 · Nota
• https://twitter.com/CVEnew/status/1841533982300622877 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1841594720759234840 · Publicação no Twitter