PT-2024-22339 · Ngrinder · Ngrinder

Peter Stöckli · Publicado 2024-03-07 · Atualizado 2024-08-22 · CVE-2024-28213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do nGrinder anteriores à 3.5.9

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio da desserialização insegura de objetos Java. Isso é possível porque o software aceita objetos Java serializados de usuários não autenticados.

Recomendações

Para versões anteriores à 3.5.9, atualize para a versão 3.5.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de desserialização para minimizar o risco de exploração. Evite aceitar objetos Java serializados de usuários não autenticados até que o problema seja resolvido.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-28213

GHSA-J7JM-8GF5-FRCM

Produtos afetados

Ngrinder

Referências · 9

• https://github.com/naver/ngrinder/commit/85efa4a075354e077a700262ef78e2e9119881bf · Nota
• https://github.com/naver/ngrinder · Nota
• https://cve.naver.com/detail/cve-2024-28213.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28213 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-j7jm-8gf5-frcm · Aviso do Fabricante
• https://t.me/cvenotify/73228 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-28213 · Aviso do Fabricante
• https://t.me/cvenotify/73222 · Publicação no Telegram
• https://t.me/cvenotify/91810 · Publicação no Telegram