PT-2024-26698 · Unknown · Strategery Migrations

Yc_Infosec · Publicado 2024-06-10 · Atualizado 2024-06-12 · CVE-2024-35745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Strategery Migrations, versões n/a a 1.0

Descrição

A vulnerabilidade afeta o Strategery Migrations, permitindo a traversal de caminho e a manipulação de arquivos devido a uma limitação inadequada do nome do caminho para um diretório restrito.

Recomendações

Para as versões n/a a 1.0, considere restringir o acesso a diretórios e arquivos confidenciais para minimizar o risco de traversal de caminho e manipulação de arquivos até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-35745

Produtos afetados

Strategery Migrations

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-35745 · Nota de Segurança
• https://twitter.com/CVEnew/status/1800206557352775734 · Publicação no Twitter
• https://t.me/cvenotify/83017 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-35745 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/strategery-migrations/wordpress-strategery-migrations-plugin-1-0-arbitrary-file-deletion-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1800239660087558225 · Publicação no Twitter