PT-2024-28721 · Solara · Solara

Sunrisexu · Publicado 2024-07-12 · Atualizado 2025-03-10 · CVE-2024-39903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Solara anteriores à 1.35.1

Descrição

Foi identificada uma vulnerabilidade de Inclusão de Arquivo Local (LFI) no Solara, que decorre da falha do aplicativo em validar adequadamente fragmentos de URI para sequências de traversal de diretório, como ‘../’, ao servir arquivos estáticos. Um invasor pode explorar essa falha manipulando a parte do fragmento da URI para ler arquivos arbitrários no sistema de arquivos local.

Recomendações

Para versões anteriores à 1.35.1, atualize para a versão 1.35.1 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos estáticos para minimizar o risco de exploração. Evite usar sequências de traversal de diretório, como ‘../’, em fragmentos de URI até que o problema seja resolvido.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-39903

GHSA-9794-PC4R-438W

Produtos afetados

Solara

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/39xxx/CVE-2024-39903.json · Exploit
• https://github.com/widgetti/solara/commit/df2fd66a7f4e8ffd36e8678697a8a4f76760dc54 · Correção
• https://github.com/widgetti/solara/security/advisories/GHSA-9794-pc4r-438w · Aviso do Fabricante
• https://github.com/widgetti/solara · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-39903 · Nota de Segurança
• https://t.me/csirt_italia/2270 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-9794-pc4r-438w · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-39903 · Aviso do Fabricante
• https://t.me/cvedetector/759 · Publicação no Telegram