PT-2024-22820 · Gocast · Gocast

Edwin Molenaar + 1 · Publicado 2024-11-21 · Atualizado 2024-12-17 · CVE-2024-29224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GoCast versão 1.1.3

Descrição

Existe uma vulnerabilidade de injeção de comando do sistema operacional no parâmetro NAT do GoCast. Uma solicitação HTTP especialmente criada pode levar à execução de comandos arbitrários. Um invasor pode realizar uma solicitação HTTP sem autenticação para explorar essa vulnerabilidade.

Recomendações

Para o GoCast versão 1.1.3, considere restringir o acesso ao parâmetro NAT para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro NAT em solicitações HTTP até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-29224

Produtos afetados

Gocast

Referências · 5

• https://twitter.com/CVEnew/status/1859610614345367839 · Publicação no Twitter
• https://t.me/cvenotify/104629 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-29224 · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports/TALOS-2024-1961 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-29224 · Nota de Segurança