PT-2024-22271 · Unknown · Peering Manager

Ntc-Swiss-Team · Publicado 2024-03-12 · Atualizado 2024-03-13 · CVE-2024-28114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Peering Manager <=1.8.2

Descrição

O Peering Manager é uma ferramenta de gerenciamento de sessões BGP. Existe uma vulnerabilidade de injeção de modelo no lado do servidor que leva à execução remota de código, permitindo que comandos arbitrários sejam executados no sistema operacional em que o Peering Manager está em execução.

Recomendações

Para versões do Peering Manager <=1.8.2, atualize para a versão 1.8.3 para resolver o problema.

No momento, não há soluções alternativas conhecidas para este problema.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2024-28114

GHSA-Q37X-QFRX-JCV6

Produtos afetados

Peering Manager

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/28xxx/CVE-2024-28114.json · Exploit
• https://github.com/peering-manager/peering-manager/security/advisories/GHSA-q37x-qfrx-jcv6 · Aviso do Fabricante
• https://github.com/peering-manager/peering-manager/commit/8a865fb596c11ad7caf45aef317d8fcbce7f85ff · Correção
• https://owasp.org/www-project-web-security-testing-guide/v41/4-Web_Application_Security_Testing/07-Input_Validation_Testing/18-Testing_for_Server_Side_Template_Injection · Nota
• https://twitter.com/CVEnew/status/1767645976745988384 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28114 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28114 · Aviso do Fabricante
• https://owasp.org/www-community/attacks/Command_Injection · Nota
• https://stackoverflow.com/questions/73939573/how-to-sanitise-string-of-python-code-with-python · Nota