PT-2024-24359 · Codelyfe · Codelyfe Stupid Simple Cms

Lcg22266 · Publicado 2024-04-02 · Atualizado 2025-04-04 · CVE-2024-3202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

codelyfe Stupid Simple CMS versão 1.2.4

Descrição

Foi encontrada uma vulnerabilidade no componente Página de Login do software, afetando a restrição de tentativas excessivas de autenticação. O ataque pode ser iniciado remotamente, com complexidade bastante alta e exploração difícil. A exploração foi divulgada ao público e pode ser utilizada. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Recomendações

Para o codelyfe Stupid Simple CMS versão 1.2.4, considere implementar medidas de segurança adicionais para restringir tentativas excessivas de autenticação, como limitação de taxa ou bloqueio de IP, até que um patch esteja disponível. Como solução temporária, restrinja o acesso ao componente Página de Login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-3202

Produtos afetados

Codelyfe Stupid Simple Cms

Referências · 9

• 🔥 https://github.com/lcg-22266/cms/blob/main/2.md · Exploit
• https://t.me/cvenotify/75563 · Publicação no Telegram
• https://t.me/cvenotify/117816 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3202 · Aviso do Fabricante
• https://vuldb.com/?ctiid.259049 · Nota
• https://vuldb.com/?id.259049 · Nota
• https://vuldb.com/?submit.303941 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3202 · Nota de Segurança
• https://twitter.com/CVEnew/status/1775276401022898359 · Publicação no Twitter