PT-2024-26365 · Unknown · Paperless-Ngx

Koseduhemak · Publicado 2024-05-15 · Atualizado 2024-05-16 · CVE-2024-35184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Paperless-ngx, versões 2.5.0 a 2.8.5

Descrição

O problema diz respeito à autenticação remota de usuários em um sistema de gerenciamento de documentos, permitindo o acesso à API mesmo quando este está explicitamente desativado.

Recomendações

Para as versões 2.5.0 a 2.8.5, atualize para a versão 2.8.6 para resolver o problema.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2024-35184

GHSA-72W4-HXQQ-C256

Produtos afetados

Paperless-Ngx

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/35xxx/CVE-2024-35184.json · Exploit
• https://github.com/paperless-ngx/paperless-ngx/security/advisories/GHSA-72w4-hxqq-c256 · Nota
• https://github.com/paperless-ngx/paperless-ngx/releases/tag/v2.8.6 · Nota
• https://github.com/paperless-ngx/paperless-ngx/commit/ed05b40ba461641b1b59b0a92f51f3f6a66ce180 · Nota
• https://github.com/paperless-ngx/paperless-ngx/pull/6739 · Nota
• https://osv.dev/vulnerability/CVE-2024-35184 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-35184 · Nota de Segurança