PT-2024-27089 · Unknown · Aegon Life

Aslam Anwar Mahimkar · Publicado 2024-06-13 · Atualizado 2024-10-17 · CVE-2024-36598

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Aegon Life versão 1.0

Descrição

Uma vulnerabilidade no upload de arquivos permite que invasores executem código arbitrário por meio do envio de um arquivo de imagem especialmente criado. Esse problema surge devido a uma validação inadequada de entradas, permitindo que invasores enviem arquivos maliciosos e, potencialmente, obtenham controle sobre o sistema alvo.

Recomendações

Para o Aegon Life versão 1.0, considere desativar o recurso de upload de imagens até que uma correção esteja disponível para impedir a exploração dessa vulnerabilidade. Restrinja o acesso a áreas sensíveis do sistema onde os arquivos enviados são processados para minimizar o risco de execução de código arbitrário.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-36598

Produtos afetados

Aegon Life

Referências · 6

• 🔥 https://github.com/kaliankhe/CVE-Aslam-mahi/blob/9ec0572c68bfd3708a7d6e089181024131f4e927/vendors/projectworlds.in/AEGON%20LIFE%20v1.0%20Life%20Insurance%20Management%20System/CVE-2024-36598 · Exploit
• https://twitter.com/Loginsoft_Inc/status/1846859809498243115 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-36598 · Nota de Segurança
• https://t.me/cvenotify/83318 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1801400879347597608 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1801673826025279706 · Publicação no Twitter