PT-2024-22929 · Unknown · Summernote

Stevenluengo · Publicado 2024-04-10 · Atualizado 2024-08-27 · CVE-2024-29504

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões 0.8.18 e anteriores do Summernote

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de uma carga maliciosa enviada ao parâmetro codeview. Isso permite que o invasor realize ações como a execução de código arbitrário no sistema afetado.

Recomendações

Para as versões 0.8.18 e anteriores do Summernote, como solução temporária, considere restringir o acesso ao parâmetro codeview até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-29504

GHSA-4WH3-3WF2-39M9

Produtos afetados

Summernote

Referências · 8

• 🔥 https://github.com/summernote/summernote/pull/3782 · Exploit
• https://github.com/summernote/summernote · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-29504 · Nota de Segurança
• https://t.me/cvenotify/76333 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-29504 · Aviso do Fabricante
• https://gist.github.com/phoenix118go/a9192281efcfa518daa709ab7638712b · Nota
• https://twitter.com/VulmonFeeds/status/1778219239108714801 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4wh3-3wf2-39m9 · Aviso do Fabricante