PT-2024-20799 · Mezzanine · Mezzanine

Shenhav12 · Publicado 2024-02-28 · Atualizado 2025-04-28 · CVE-2024-25170

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Mezzanine versão 6.0.0

Descrição

Uma falha no software permite que invasores contornem os controles de acesso por meio da manipulação do cabeçalho Host. Isso pode levar ao acesso não autorizado a informações ou sistemas confidenciais.

Recomendações

Para o Mezzanine versão 6.0.0, considere restringir o acesso a áreas confidenciais do aplicativo até que uma correção esteja disponível. Como solução temporária, desativar a manipulação do cabeçalho Host pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-25170

GHSA-22CC-W7XM-RFHX

Produtos afetados

Mezzanine

Referências · 14

• 🔥 https://ibb.co/T0fhLwR · Exploit
• 🔥 https://github.com/shenhav12/CVE-2024-25170-Mezzanine-v6.0.0 · Exploit
• 🔥 https://ibb.co/DpxHpz9 · Exploit
• https://github.com/stephenmcd/mezzanine · Nota
• https://osv.dev/vulnerability/CVE-2024-25170 · Aviso do Fabricante
• https://t.me/cvenotify/120032 · Publicação no Telegram
• https://t.me/cvenotify/120027 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1762934801244520904 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25170 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-22cc-w7xm-rfhx · Aviso do Fabricante
• https://t.me/cvenotify/72589 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1762955612537651582 · Publicação no Twitter
• https://t.me/cvenotify/102207 · Publicação no Telegram
• https://t.me/cvenotify/72705 · Publicação no Telegram