PT-2024-20383 · Stimulsoft · Stimulsoft Dashboard.Js

Di Lukas Hammer + 1 · Publicado 2024-02-05 · Atualizado 2024-02-13 · CVE-2024-24398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Stimulsoft Dashboard.JS anteriores à 2024.1.2

Descrição

Uma vulnerabilidade de traversal de diretório permite que um invasor remoto execute código arbitrário por meio de uma carga maliciosa enviada ao parâmetro fileName da função Save. Isso permite que o invasor possa acessar e manipular arquivos fora da estrutura de diretórios prevista.

Recomendações

Para versões anteriores à 2024.1.2, atualize para a versão 2024.1.2 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à função Save ou validar o parâmetro fileName para impedir cargas maliciosas.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-24398

GHSA-GFQF-9W98-7JMX

Produtos afetados

Stimulsoft Dashboard.Js

Referências · 10

• 🔥 https://cves.at/posts/cve-2024-24398/writeup · Exploit
• https://github.com/stimulsoft/Dashboards.JS · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-24398 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-24398 · Aviso do Fabricante
• http://stimulsoft.com · Nota
• https://twitter.com/CVEnew/status/1754686026369634609 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1754679836625293696 · Publicação no Twitter
• https://t.me/cvenotify/70133 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-gfqf-9w98-7jmx · Aviso do Fabricante
• https://cloud-trustit.spp.at/s/Pi78FFazHamJQ5R · Nota