PT-2024-28325 · Unknown · Cafebazaar Hod

Mestrtee · Publicado 2024-07-01 · Atualizado 2024-07-04 · CVE-2024-39015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

cafebazaar hod versão 0.4.14

Descrição

A vulnerabilidade permite que invasores executem código arbitrário ou causem uma negação de serviço (DoS) por meio da injeção de propriedades arbitrárias através de uma vulnerabilidade de poluição de protótipo na função request.

Recomendações

Para a versão 0.4.14 do cafebazaar hod, considere desativar a função request até que um patch esteja disponível para impedir a exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-39015

Produtos afetados

Cafebazaar Hod

Referências · 4

• https://twitter.com/cracbot/status/1809105039220486435 · Publicação no Twitter
• https://t.me/cvenotify/84907 · Publicação no Telegram
• https://gist.github.com/mestrtee/7ab061d9eb901cc89652e7666ca3ef52 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-39015 · Nota de Segurança