PT-2024-23821 · Unknown · Dreamer Cms

Hexixi + 1 · Publicado 2024-03-31 · Atualizado 2025-04-04 · CVE-2024-3118

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Dreamer CMS até a 4.1.3

Descrição

Foi identificada uma falha crítica no componente Attachment Handler, que leva a problemas de permissão. O ataque pode ser iniciado remotamente. A exploração da falha já foi divulgada publicamente. O fornecedor foi contatado a respeito dessa divulgação, mas não respondeu.

Recomendações

Para versões até 4.1.3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-275

Identificadores relacionados

CVE-2024-3118

Produtos afetados

Dreamer Cms

Referências · 8

• 🔥❌ https://github.com/sweatxi/BugHub/blob/main/dreamer_Excessive_authority.pdf · Exploit, Deleted
• https://t.me/cvenotify/75232 · Publicação no Telegram
• https://t.me/cvenotify/117806 · Publicação no Telegram
• https://vuldb.com/?ctiid.258779 · Nota
• https://vuldb.com/?id.258779 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3118 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3118 · Aviso do Fabricante
• https://vuldb.com/?submit.303196 · Nota