PT-2024-25462 · Dedecms · Dedecms

Qiangeg · Publicado 2024-05-06 · Atualizado 2024-08-14 · CVE-2024-33749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

DedeCMS versão 5.7.114

Descrição

A falha permite a exclusão de qualquer arquivo por meio do script “mail file manage.php”. Isso pode potencialmente levar a uma perda significativa de dados ou ao comprometimento do sistema. Há menção a uma vulnerabilidade de Negação de Serviço (DoS), que poderia causar a falha do sistema. Para evitar falhas, sugere-se localizar a função afetada, analisar o código e aplicar validação de entrada e tratamento de erros.

Recomendações

Para o DedeCMS versão 5.7.114, atualize para uma versão corrigida, se disponível. Como solução temporária, considere restringir o acesso ao script “mail file manage.php” para minimizar o risco de exploração. Aplique validação de entrada e tratamento de erros para evitar falhas.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2024-33749

Produtos afetados

Dedecms

Referências · 9

• 🔥 https://github.com/QianGeG/CVE/issues/13 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-33749 · Nota de Segurança
• https://t.me/cvenotify/90641 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1787488980381872192 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-33749 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1787510868390912230 · Publicação no Twitter
• https://t.me/cvenotify/79225 · Publicação no Telegram
• https://twitter.com/oktsec/status/1787490730191048738 · Publicação no Twitter
• https://t.me/cvenotify/79229 · Publicação no Telegram