PT-2024-25217 · Unknown · Plasmoapp Rpshare Fabric Mod

Apple502J · Publicado 2024-09-27 · Atualizado 2024-10-02 · CVE-2024-33369

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:R

Nome do software vulnerável e versões afetadas

Plasmoapp RPShare Fabric mod versão 1.0.0

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário. Isso é feito por meio do método getFileNameFromConnection em DownloadTask.

Recomendações

Para o Plasmoapp RPShare Fabric mod versão 1.0.0, considere desativar o método getFileNameFromConnection em DownloadTask como uma solução temporária até que uma correção esteja disponível.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-33369

Produtos afetados

Plasmoapp Rpshare Fabric Mod

Referências · 6

• https://github.com/plasmoapp/RPShare · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-33369 · Nota de Segurança
• https://t.me/cvedetector/6578 · Publicação no Telegram
• https://gist.github.com/apple502j/54e0f80bfe082fd934e33970394adbb8 · Nota
• https://osv.dev/vulnerability/CVE-2024-33369 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1841357542137757793 · Publicação no Twitter