PT-2024-27819 · Mastodon · Mastodon

Clearlyclaire · Publicado 2024-07-05 · Atualizado 2024-07-09 · CVE-2024-37903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Mastodon 2.6.0 a 4.1.17

Versões do Mastodon 4.2.0 a 4.2.9

Descrição

O Mastodon é uma plataforma de microblogging federada e auto-hospedada. Ao criar atividades específicas, um invasor pode ampliar o público de uma postagem que não lhe pertence para outros usuários do Mastodon em um servidor alvo, obtendo assim acesso ao conteúdo de uma postagem que não era destinada a ele.

Recomendações

Para as versões 2.6.0 a 4.1.17 do Mastodon, atualize para a versão 4.1.18 ou posterior.

Para as versões 4.2.0 a 4.2.9 do Mastodon, atualize para a versão 4.2.10 ou posterior.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BIT-MASTODON-2024-37903

CVE-2024-37903

GHSA-XJVF-FM67-4QC3

Produtos afetados

Mastodon

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/37xxx/CVE-2024-37903.json · Exploit
• https://github.com/mastodon/mastodon/commit/a1c7aae28aecf06659c5b18cfa131b37cd1512a3 · Correção
• https://github.com/mastodon/mastodon/commit/d4bf22b632ea8b1174375c4966a6768ab66393b6 · Correção
• https://github.com/mastodon/mastodon/security/advisories/GHSA-xjvf-fm67-4qc3 · Aviso do Fabricante
• https://github.com/mastodon/mastodon/releases/tag/v4.2.10 · Nota
• https://github.com/mastodon/mastodon/releases/tag/v4.1.18 · Nota
• https://twitter.com/cracbot/status/1810554574320890120 · Publicação no Twitter
• https://t.me/cvenotify/85274 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1809280970618454057 · Publicação no Twitter
• https://twitter.com/cracbot/status/1810192190205002069 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37903 · Nota de Segurança
• https://t.me/cvedetector/125 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-37903 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1809330742930841786 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-mastodon-2024-37903 · Aviso do Fabricante