PT-2024-20356 · Mgt Commerce · Mgt-Commerce Cloudpanel

Muhammad Aizat · Publicado 2024-06-14 · Atualizado 2024-08-21 · CVE-2024-24320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mgt-commerce CloudPanel, versões 2.0.0 a 2.4.0

Descrição

Uma vulnerabilidade de traversal de diretório permite que um invasor remoto obtenha informações confidenciais e execute código arbitrário por meio do parâmetro service da função load-logfiles.

Recomendações

Para as versões 2.0.0 a 2.4.0, considere desativar a função load-logfiles até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a informações confidenciais e limite a execução de código arbitrário implementando medidas de segurança adicionais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Buffer Overflow

Enumeração de Fraquezas

CWE-22

CWE-120

Identificadores relacionados

CVE-2024-24320

Produtos afetados

Mgt-Commerce Cloudpanel

Referências · 6

• 🔥 https://datack.my/cloudpanel-v2-0-0-v2-4-0-authenticated-user-session-hijacking-cve-2024-24320 · Exploit
• https://osv.dev/vulnerability/CVE-2024-24320 · Aviso do Fabricante
• https://t.me/cvenotify/89746 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1801673817116577890 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24320 · Nota de Segurança
• https://t.me/cvenotify/83316 · Publicação no Telegram