PT-2024-21980 · Gnu · Gnu Savane

Ally Petitt · Publicado 2024-04-08 · Atualizado 2025-09-02 · CVE-2024-27632

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GNU Savane versões 3.12 e anteriores

Descrição

Uma falha no GNU Savane permite que um invasor remoto obtenha privilégios elevados por meio do form id na função form header().

Recomendações

Para as versões 3.12 e anteriores do GNU Savane, como solução temporária, considere restringir o acesso à função form header() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-335

Identificadores relacionados

CVE-2024-27632

Produtos afetados

Gnu Savane

Referências · 7

• 🔥 https://github.com/ally-petitt/CVE-2024-27632 · Exploit
• 🔥 https://medium.com/%40allypetitt/how-i-found-3-cves-in-2-days-8a135eb924d3 · Exploit
• https://t.me/cvenotify/76388 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-27632 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-27632 · Aviso do Fabricante
• https://t.me/cveNotify/134102 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777447437516578990 · Publicação no Twitter