PT-2024-24200 · Unknown · Gin-Vue-Admin

Lujiefsio · Publicado 2024-04-16 · Atualizado 2024-08-01 · CVE-2024-31760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

sanluan flipped-aurora gin-vue-admin versões 2.4.x

Descrição

Uma falha no componente Session Expiration permite que um invasor obtenha privilégios elevados.

Recomendações

Para as versões 2.4.x, considere restringir o acesso ao componente Session Expiration até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-31760

Produtos afetados

Gin-Vue-Admin

Referências · 7

• 🔥 https://github.com/menghaining/PoC/blob/main/gin-vue-admin/gin-vue-admin--PoC.md · Exploit
• https://github.com/flipped-aurora/gin-vue-admin/issues/1324 · Nota
• https://twitter.com/CVEnew/status/1780363526365991402 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-31760 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31760 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1780396213877068083 · Publicação no Twitter
• https://gist.github.com/menghaining/8d424faebfe869c80eadaea12bbdd158 · Nota