PT-2024-20577 · Traccar · Traccar

Yiliufeng168 · Publicado 2024-04-10 · Atualizado 2024-09-04 · CVE-2024-24809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do Traccar anteriores à 6.0

Descrição

O Traccar é um sistema de rastreamento GPS de código aberto. A vulnerabilidade permite o traversal de caminho e o upload irrestrito de arquivos de tipos perigosos. Como o sistema permite o registro por padrão, invasores podem obter permissões de usuário comum ao registrar uma conta e explorar essa vulnerabilidade para fazer upload de arquivos com o prefixo device. em qualquer pasta. Isso pode ser usado para phishing, ataques de cross-site scripting e, potencialmente, para executar comandos arbitrários no servidor.

Recomendações

Para versões anteriores à 6.0, atualize para a versão 6.0 para resolver o problema. Como solução temporária, considere restringir a capacidade de novos usuários se cadastrarem ou limitar a funcionalidade de upload para impedir a exploração. Restrinja o acesso ao recurso de upload de arquivos para minimizar o risco de upload de arquivos maliciosos.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

CWE-27

Identificadores relacionados

CVE-2024-24809

GHSA-VHRW-72F6-GWP5

Produtos afetados

Traccar

Referências · 23

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/paloalto_expedition_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/traccar_rce_upload.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/24xxx/CVE-2024-24809.json · Exploit
• 🔥 https://github.com/gh-ost00/CVE-2024-24809-Proof-of-concept · Exploit
• https://github.com/traccar/traccar/security/advisories/GHSA-vhrw-72f6-gwp5 · Nota
• https://github.com/traccar/traccar/commit/b099b298f90074c825ba68ce73532933c7b9d901 · Nota
• https://twitter.com/XynikIT/status/1827982557306052960 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1778118944567513356 · Publicação no Twitter
• https://t.me/zerodayalert/314 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-24809 · Nota de Segurança
• https://twitter.com/cyashadotcom/status/1828045987543384435 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1828345026008715628 · Publicação no Twitter
• https://t.me/echeloneyes/3097 · Publicação no Telegram
• https://t.me/true_secator/6131 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1828335690167525841 · Publicação no Twitter