PT-2024-21949 · Unknown · Chatgpt-Wechat-Personal

Zer0Yu · Publicado 2024-03-05 · Atualizado 2025-01-21 · CVE-2024-27565

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ChatGPT-wechat-personal (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) no arquivo weixin.php do ChatGPT-wechat-personal permite que invasores forcem o aplicativo a realizar solicitações arbitrárias. Isso possibilita que invasores possam acessar ou manipular serviços internos ou externos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-27565

Produtos afetados

Chatgpt-Wechat-Personal

Referências · 7

• 🔥 https://github.com/dirk1983/chatgpt-wechat-personal/issues/4 · Exploit
• https://t.me/cvenotify/73045 · Publicação no Telegram
• https://t.me/cvenotify/108022 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1765054254966882333 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27565 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27565 · Nota de Segurança
• https://t.me/cvenotify/73027 · Publicação no Telegram