PT-2024-22534 · Unknown · Crmeb Java

Jiangxiaobaijia · Publicado 2024-03-28 · Atualizado 2025-06-10 · CVE-2024-28714

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Sistema de comércio eletrônico CRMEB Java, versão 1.3.4

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário por meio do parâmetro groupid, o que pode levar a acesso não autorizado e manipulação de dados.

Recomendações

Para o sistema de comércio eletrônico CRMEB Java versão 1.3.4, considere restringir o acesso ao parâmetro groupid para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-28714

Produtos afetados

Crmeb Java

Referências · 11

• 🔥 https://github.com/JiangXiaoBaiJia/cve2/blob/main/a.png · Exploit
• 🔥 https://github.com/JiangXiaoBaiJia/cve2/blob/main/1.md · Exploit
• https://gitee.com/ZhongBangKeJi/crmeb_java · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-28714 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1773509478886916349 · Publicação no Twitter
• https://t.me/cvenotify/125183 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-28714 · Aviso do Fabricante
• https://t.me/cvenotify/75064 · Publicação no Telegram
• https://vicarius.io/vsociety/posts/ssti-in-mblog-351-a-tale-of-a-glorified-rce-cve-2024-28713-28714 · Nota
• https://twitter.com/CVEnew/status/1773489115109241221 · Publicação no Twitter
• http://crmebjava.com · Nota