PT-2024-21978 · Gnu · Gnu Savane

Ally-Petitt · Publicado 2024-04-08 · Atualizado 2025-09-02 · CVE-2024-27630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

GNU Savane versões 3.12 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto exclua arquivos arbitrários por meio de entradas maliciosas na função trackers data delete file. Isso se deve a uma referência direta a objeto insegura (IDOR) no software.

Recomendações

Para as versões 3.12 e anteriores do GNU Savane, como solução temporária, considere desativar a função trackers data delete file até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-27630

Produtos afetados

Gnu Savane

Referências · 8

• 🔥 https://medium.com/%40allypetitt/how-i-found-3-cves-in-2-days-8a135eb924d3 · Exploit
• 🔥 https://github.com/ally-petitt/CVE-2024-27630 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-27630 · Nota de Segurança
• https://t.me/cvenotify/76386 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-27630 · Aviso do Fabricante
• https://t.me/cvenotify/76085 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777435658614907009 · Publicação no Twitter
• https://t.me/cveNotify/134100 · Publicação no Telegram