PT-2024-23674 · Derbynet · Derbynet

Chocapikk + 1 · Publicado 2024-04-05 · Atualizado 2024-11-22 · CVE-2024-30924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

DerbyNet versões 9.0 e anteriores

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que invasores executem código arbitrário por meio do componente “checkin.php”. Isso possibilita que invasores realizem ações maliciosas no sistema afetado.

Recomendações

Para as versões 9.0 e anteriores do DerbyNet, considere desativar o componente “checkin.php” até que uma correção esteja disponível para impedir a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-692

Identificadores relacionados

CVE-2024-30924

Produtos afetados

Derbynet

Referências · 9

• 🔥 https://chocapikk.com/posts/2024/derbynet-vulnerabilities · Exploit
• https://twitter.com/VulmonFeeds/status/1781117350411902980 · Publicação no Twitter
• https://twitter.com/buaqbot/status/1776306487335272737 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/Apr/10 · Nota
• https://twitter.com/CVEnew/status/1781102378458153141 · Publicação no Twitter
• https://t.me/cvenotify/77422 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-30924 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-30924 · Aviso do Fabricante
• https://t.me/cvenotify/77362 · Publicação no Telegram