PT-2024-26242 · Flyfish · Flyfish

Lianghao-Chuo · Publicado 2024-05-16 · Atualizado 2024-08-19 · CVE-2024-34905

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

FlyFish versão 3.0.0

Descrição

A vulnerabilidade consiste em um estouro de buffer (buffer overflow) por meio do parâmetro password na página de login, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de uma entrada maliciosa. Isso pode potencialmente levar ao comprometimento do sistema.

Recomendações

Para o FlyFish versão 3.0.0, aplique a correção imediatamente e monitore de perto as atividades de login para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso à página de login ou desativar o parâmetro password até que uma correção esteja disponível.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-34905

Produtos afetados

Flyfish

Referências · 10

• 🔥 https://github.com/CloudWise-OpenSource/FlyFish/issues/191 · Exploit
• https://twitter.com/oktsec/status/1810753179157397837 · Publicação no Twitter
• https://t.me/cvenotify/80051 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34905 · Nota de Segurança
• https://twitter.com/CVEnew/status/1791116164732711066 · Publicação no Twitter
• https://t.me/cvenotify/80040 · Publicação no Telegram
• https://t.me/cvenotify/80932 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34905 · Aviso do Fabricante
• https://t.me/cvenotify/91173 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1791146403516805134 · Publicação no Twitter