PT-2024-2415 · Artica · Artica Proxy

Jaggar Henry · Publicado 2024-03-05 · Atualizado 2025-06-17 · CVE-2024-2054

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Artica-Proxy (versões afetadas não especificadas)

Descrição

A aplicação web administrativa do Artica-Proxy deserializa objetos PHP arbitrários fornecidos por usuários não autenticados e, consequentemente, permite a execução de código como o usuário “www-data”. Um pesquisador descobriu uma falha grave no popular dispositivo Artica Proxy, colocando em risco mais de 100.000 instalações em todo o mundo. O bug pode permitir que invasores não autenticados executem código malicioso nos servidores afetados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2024-02367

CVE-2024-2054

Produtos afetados

Artica Proxy

Referências · 17

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/artica_proxy_unauth_rce_cve_2024_2054.rb · Exploit
• 🔥 https://exploit-db.com/exploits/52146 · Exploit
• 🔥 https://korelogic.com/Resources/Advisories/KL-001-2024-002.txt · Exploit
• 🔥 http://seclists.org/fulldisclosure/2024/Mar/12 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-2054 · Nota de Segurança
• https://t.me/pentestingnews/44981 · Publicação no Telegram
• https://t.me/cvenotify/125920 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02367 · Nota de Segurança
• https://twitter.com/Dinosn/status/1770740771085275520 · Publicação no Twitter
• https://seclists.org/fulldisclosure/2024/Mar/12 · Nota
• https://osv.dev/vulnerability/CVE-2024-2054 · Aviso do Fabricante
• https://twitter.com/CyberxtronTech/status/1771068122365124807 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1770740187548553304 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1770739022819659841 · Publicação no Twitter
• https://sploitus.com/exploit?id=PACKETSTORM:177482&utm_source=rss&utm_medium=rss · Nota