PT-2024-20797 · Mezzanine · Mezzanine

Shenhav12 · Publicado 2024-02-28 · Atualizado 2025-02-14 · CVE-2024-25169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mezzanine versão 6.0.0

Descrição

Uma falha no Mezzanine permite que invasores contornem os mecanismos de controle de acesso no painel de administração por meio de uma solicitação maliciosa.

Recomendações

Para a versão 6.0.0 do Mezzanine, considere restringir o acesso ao painel de administração até que uma correção esteja disponível.

Como solução temporária, analise e monitore todas as solicitações ao painel de administração para detectar possíveis tentativas de contorno.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-25169

GHSA-QP56-82VP-XQGV

Produtos afetados

Mezzanine

Referências · 15

• 🔥 https://ibb.co/hLLPTVp · Exploit
• 🔥 https://ibb.co/rfrKj3r · Exploit
• 🔥 https://ibb.co/Pt9qd8t · Exploit
• 🔥 https://ibb.co/JKh4hmD · Exploit
• 🔥 https://github.com/shenhav12/CVE-2024-25169-Mezzanine-v6.0.0 · Exploit
• https://github.com/stephenmcd/mezzanine · Nota
• https://osv.dev/vulnerability/CVE-2024-25169 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25169 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-qp56-82vp-xqgv · Aviso do Fabricante
• https://t.me/cvenotify/111384 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1762934800107855954 · Publicação no Twitter
• https://t.me/cvenotify/72704 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1762955865697509384 · Publicação no Twitter
• https://t.me/cvenotify/72588 · Publicação no Telegram
• https://twitter.com/Esparta6108713/status/1762938574041985429 · Publicação no Twitter