PT-2024-22371 · Unknown · Recrystallize Server

Paul Van Der Haas · Publicado 2024-04-08 · Atualizado 2024-07-03 · CVE-2024-28269

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ReCrystallize Server versão 5.10.0.0

Descrição

A vulnerabilidade permite que administradores enviem arquivos para o servidor sem restrições, o que pode levar ao envio de arquivos maliciosos. Isso pode resultar na execução remota de código.

Recomendações

Para o ReCrystallize Server versão 5.10.0.0, restrinja os recursos de upload de arquivos para impedir o upload de arquivos maliciosos até que uma correção esteja disponível. Como solução alternativa temporária, considere implementar validação e sanitização rigorosas dos arquivos enviados para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-28269

Produtos afetados

Recrystallize Server

Referências · 7

• https://recrystallize.com/merchant/ReCrystallize-Server-for-Crysta · Nota
• https://sensepost.com/blog/2024/from-discovery-to-disclosure-recrystallize-server-vulnerabilities · Nota
• https://twitter.com/sensepost/status/1777292706483458262 · Publicação no Twitter
• https://twitter.com/HunterMapping/status/1777530234600034733 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1785381726123929723 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1785408520801734842 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28269 · Nota de Segurança