PT-2024-25118 · Unknown · Dreamer Cms

Passwd7 · Publicado 2024-04-04 · Atualizado 2024-06-04 · CVE-2024-3311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Dreamer CMS até a 4.1.3.0

Descrição

Foi identificada uma vulnerabilidade crítica que afeta a função ZipUtils.unZipFiles do arquivo controller/admin/ThemesController.java. Isso leva a um problema de traversal de caminho e pode ser explorado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser usada para ataques.

Recomendações

Para as versões do Dreamer CMS até a 4.1.3.0, atualize para a versão 4.1.3.1 para corrigir esta falha. Como solução temporária, considere desativar a função ZipUtils.unZipFiles até que o patch seja aplicado. Restrinja o acesso ao arquivo ThemesController.java para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-3311

Produtos afetados

Dreamer Cms

Referências · 10

• 🔥 https://gitee.com/y1336247431/poc-public/issues/I9BA5R · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-3311 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3311 · Aviso do Fabricante
• https://vuldb.com/?id.259369 · Nota
• https://twitter.com/CVEnew/status/1775989799351910885 · Publicação no Twitter
• https://t.me/cvenotify/75781 · Publicação no Telegram
• https://vuldb.com/?submit.303874 · Nota
• https://twitter.com/VulmonFeeds/status/1776016725491826964 · Publicação no Twitter
• https://vuldb.com/?ctiid.259369 · Nota
• https://gitee.com/iteachyou/dreamer_cms/releases/tag/Latest_Stable_Release_4.1.3.1 · Correção