PT-2024-24549 · Inducer · Inducer

CVE-2024-32404 · Publicado 2024-04-26 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do inducer anteriores à 2024.1

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de modelo no lado do servidor (SSTI), que permite que invasores remotos executem código arbitrário por meio de uma carga maliciosa direcionada ao recurso Markup Sandbox.

Recomendações

Para versões anteriores à 2024.1, atualize para a versão 2024.1 ou posterior para resolver o problema.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-32404

Produtos afetados

Inducer

Referências · 4

• https://packetstormsecurity.com/2404-exploits/rlts-sstexec.txt · Nota
• https://t.me/cvenotify/78083 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32404 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-32404 · Aviso do Fabricante