PT-2024-28789 · Closed Loop Technology · Closed-Loop Technology Cless Server

Brendon Teo · Publicado 2024-09-19 · Atualizado 2024-09-25 · CVE-2024-40125

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Closed-Loop Technology CLESS Server versão 4.5.2

Descrição

Uma vulnerabilidade de upload de arquivos arbitrários na função Media Manager permite que invasores executem código arbitrário por meio do upload de um arquivo PHP malicioso para o endpoint de upload.

Recomendações

Para a versão 4.5.2, considere desativar a função Media Manager até que uma correção esteja disponível para impedir uploads arbitrários de arquivos e a subsequente execução de código. Restrinja o acesso ao endpoint de upload para minimizar o risco de exploração. Evite usar a função Media Manager na versão afetada até que o problema seja resolvido.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-40125

Produtos afetados

Closed-Loop Technology Cless Server

Referências · 9

• 🔥 https://github.com/brendontkl/My-CVEs/tree/main/CVE-2024-40125 · Exploit
• https://twitter.com/cracbot/status/1838458405931094156 · Publicação no Twitter
• https://closed-loop.biz · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-40125 · Nota de Segurança
• https://t.me/cvenotify/95424 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1836845980265714101 · Publicação no Twitter
• https://t.me/cvedetector/6073 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40125 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1837068952763064612 · Publicação no Twitter