PT-2024-22289 · Image Access Gmbh · Scan2Net

Daniel Hirschberger + 1 · Publicado 2024-12-11 · Atualizado 2024-12-16 · CVE-2024-28139

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica como afetada, portanto, as informações não podem ser apresentadas em um formato específico.

Descrição

A vulnerabilidade permite que o usuário www-data eleve seus privilégios, pois o sudo está configurado para permitir a execução do comando mount como root sem senha. Essa configuração possibilita a escalada de privilégios para o usuário root. O fornecedor aceitou o risco, indicando que esta vulnerabilidade não será resolvida no futuro próximo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2024-28139

Produtos afetados

Scan2Net

Referências · 6

• https://twitter.com/cracbot/status/1868536601577722201 · Publicação no Twitter
• https://r.sec-consult.com/imageaccess · Nota
• http://seclists.org/fulldisclosure/2024/Dec/2 · Nota
• https://twitter.com/CVEnew/status/1868271124104028424 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28139 · Nota de Segurança
• https://t.me/cvedetector/12640 · Publicação no Telegram