PT-2024-27072 · Unknown · Allpro Form-Manager

Mestrteeo · Publicado 2024-07-30 · Atualizado 2024-08-08 · CVE-2024-36572

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

allpro form-manager versão 0.7.4

Descrição

A vulnerabilidade permite que invasores executem código arbitrário e causem outros impactos. Isso é possível por meio das funções setDefaults, mergeBranch e Object.setObjectValue.

Recomendações

Para o allpro form-manager versão 0.7.4, considere desativar as funções setDefaults, mergeBranch e Object.setObjectValue até que uma correção esteja disponível para evitar possíveis explorações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Prototype Pollution

Enumeração de Fraquezas

CWE-1321

Identificadores relacionados

CVE-2024-36572

Produtos afetados

Allpro Form-Manager

Referências · 6

• 🔥 https://github.com/allpro/form-manager/issues/1 · Exploit
• 🔥 https://gist.github.com/mestrtee/1771ab4fba733ca898b6e2463dc6ed19 · Exploit
• https://osv.dev/vulnerability/CVE-2024-36572 · Aviso do Fabricante
• https://t.me/cvenotify/89936 · Publicação no Telegram
• https://t.me/cvedetector/2076 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36572 · Nota de Segurança