PT-2024-24608 · Ankitects+1 · Anki+1

Autumn Bee + 2 · Publicado 2024-07-22 · Atualizado 2025-10-09 · CVE-2024-32484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Ankitects Anki versão 24.04

Descrição

Existe uma vulnerabilidade de XSS refletido no tratamento de caminhos inválidos no servidor Flask. Isso pode ser desencadeado por um cartão de memória especialmente criado, levando à execução de código JavaScript e resultando potencialmente na leitura arbitrária de arquivos. Um invasor pode explorar essa vulnerabilidade compartilhando um cartão de memória malicioso.

Recomendações

Para o Ankitects Anki versão 24.04, considere desativar o tratamento de caminhos inválidos no servidor Flask como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao recurso de flashcard para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

CVE-2024-32484

Produtos afetados

Anki

Debian

Referências · 15

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-1995 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2024-32484 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-32484 · Aviso do Fabricante
• https://t.me/cvenotify/94171 · Publicação no Telegram
• https://t.me/cvenotify/87060 · Publicação no Telegram
• https://t.me/cvenotify/87045 · Publicação no Telegram
• https://t.me/cveNotify/137984 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-32484 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-32484 · Aviso do Fabricante
• https://t.me/cvetracker/21814 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-32484 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-32484 · Nota de Segurança
• https://t.me/cvedetector/1459 · Publicação no Telegram
• https://t.me/cvedetector/23201 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32484 · Aviso do Fabricante