PT-2024-21657 · Unknown · Soplanning

Hidde Smit + 1 · Publicado 2024-09-11 · Atualizado 2024-09-18 · CVE-2024-27115

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:N/AU:Y/R:I/V:C/RE:M/U:Red

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.52.02 da ferramenta de planejamento online SO Planning

Descrição

Foi identificada uma vulnerabilidade de execução remota de código (RCE) na ferramenta de planejamento online SO Planning, permitindo que um invasor envie arquivos executáveis para uma pasta acessível ao público sem que sejam verificados quaisquer requisitos. Isso leva à possibilidade de execução de código no sistema subjacente quando o arquivo é acionado.

Recomendações

Para versões anteriores à 1.52.02, atualize para a versão 1.52.02 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de upload de arquivos para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-27115

Produtos afetados

Soplanning

Referências · 8

• 🔥 https://github.com/theexploiters/CVE-2024-27115-Exploit · Exploit
• https://twitter.com/VulmonFeeds/status/1833911807360057828 · Publicação no Twitter
• https://t.me/cvedetector/5359 · Publicação no Telegram
• https://csirt.divd.nl/CVE-2024-27115 · Nota
• https://twitter.com/CVEnew/status/1833865956306858176 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1833868606636998845 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-27115 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-27115 · Aviso do Fabricante