PT-2024-22870 · Addactis · Addactis Ibnrs
Ismailcemunver
·
Publicado
2024-04-04
·
Atualizado
2024-04-04
·
CVE-2024-29375
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Addactis IBNRS versão 3.10.3.107
Descrição
A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de um arquivo .ibnrs malicioso nos parâmetros
Descrição do projeto, Identificadores, Nome do triângulo personalizado (dentro de Triângulos de entrada) e Nome da curva de rendimento.Recomendações
Para o Addactis IBNRS versão 3.10.3.107, considere restringir o acesso aos parâmetros
Descrição do projeto, Identificadores, Nome do triângulo personalizado e Nome da curva de rendimento para minimizar o risco de exploração. Evite usar arquivos .ibnrs criados especificamente para esse fim até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Addactis Ibnrs