PT-2024-28376 · Phpvibe · Phpvibe

Sp1D3Rl1 · Publicado 2024-07-09 · Atualizado 2024-07-12 · CVE-2024-39171

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PHPVibe versão 11.0.46

Descrição

O problema está relacionado à exploração de diretórios no PHPVibe, causada por verificações incompletas de checksums da lista negra e de diretórios. Isso pode levar à execução de código por meio da gravação de instruções específicas no arquivo .htaccess e de código em um arquivo com extensão .png.

Recomendações

Para o PHPVibe versão 11.0.46, atualize para uma versão que corrija as verificações incompletas de somas de verificação da lista negra e de diretórios, a fim de impedir a execução de código por meio de gravações maliciosas de arquivos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-35

Identificadores relacionados

CVE-2024-39171

Produtos afetados

Phpvibe

Referências · 7

• 🔥 https://github.com/751897386/PHPVibe_vulnerability_Directory-Traversal · Exploit
• https://twitter.com/CVEnew/status/1811062969662324850 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-39171 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39171 · Nota de Segurança
• https://t.me/cvenotify/86083 · Publicação no Telegram
• http://phpvibe.com · Nota
• https://t.me/cvedetector/385 · Publicação no Telegram