PT-2024-25228 · Spidernet Io · Spiderpool

Houqiyua · Publicado 2024-05-01 · Atualizado 2024-07-03 · CVE-2024-33393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

spidernet-io spiderpool versões 0.9.3 e anteriores

Descrição

Uma falha no spidernet-io spiderpool permite que um invasor local execute código arbitrário por meio de um comando malicioso para obter o componente token.

Recomendações

Para as versões 0.9.3 e anteriores do spidernet-io spiderpool, considere restringir o acesso ao componente token até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Improper Privilege Management

Enumeração de Fraquezas

CWE-284

CWE-269

Identificadores relacionados

CVE-2024-33393

Produtos afetados

Spiderpool

Referências · 4

• https://gist.github.com/HouqiyuA/fdb09caea44c80a5681ca1d30bcd6777 · Nota
• https://twitter.com/CVEnew/status/1785749750417142053 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1785779840378937359 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33393 · Nota de Segurança