PT-2024-22959 · Unknown · Zly2006 Reden

Apple502J · Publicado 2024-04-04 · Atualizado 2024-08-16 · CVE-2024-29672

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:R

Nome do software vulnerável e versões afetadas

Versões do zly2006 Reden anteriores à 0.2.514

Descrição

Uma vulnerabilidade de traversal de diretório permite que um invasor remoto execute código arbitrário por meio da função DEBUG RTC REQUEST SYNC DATA no arquivo KeyCallbacks.kt. Isso possibilita que o invasor acesse e manipule dados confidenciais.

Recomendações

Para versões anteriores à 0.2.514, atualize para a versão 0.2.514 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao DEBUG RTC REQUEST SYNC DATA em KeyCallbacks.kt para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-29672

Produtos afetados

Zly2006 Reden

Referências · 8

• https://github.com/zly2006/reden-is-what-we-made/commit/44c5320f0a1ccaa764dd91df6a12e747f81fe63a · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-29672 · Nota de Segurança
• https://gist.github.com/apple502j/193358682885fe1a6708309ce934e4ed · Nota
• https://osv.dev/vulnerability/CVE-2024-29672 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1776506067305787574 · Publicação no Twitter
• https://t.me/cvenotify/75804 · Publicação no Telegram
• https://t.me/cvenotify/90918 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1776125710358200729 · Publicação no Twitter