PT-2024-22847 · Seeyonoa · Seeyonoa

Rainyday · Publicado 2024-04-02 · Atualizado 2024-08-20 · CVE-2024-29276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

seeyonOA versão 8

Descrição

Foi descoberta uma falha que permite que invasores remotos executem código arbitrário por meio do método importProcess no componente WorkFlowDesignerController.class.

Recomendações

Para o seeyonOA versão 8, como solução temporária, considere desativar o método importProcess no componente WorkFlowDesignerController.class até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-29276

Produtos afetados

Seeyonoa

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-29276 · Nota de Segurança
• https://t.me/cvenotify/91311 · Publicação no Telegram
• https://cnblogs.com/Rainy-Day/p/18061399 · Nota
• https://twitter.com/VulmonFeeds/status/1775136677691785677 · Publicação no Twitter