PT-2024-28806 · E-Staff · E-Staff

Aleksey Vistorobskiy + 1 · Publicado 2024-07-25 · Atualizado 2024-08-26 · CVE-2024-40324

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

E-Staff versão 5.1

Descrição

Uma vulnerabilidade de injeção de CRLF permite que invasores insiram os caracteres Carriage Return (CR) e Line Feed (LF) em campos de entrada, levando à divisão de respostas HTTP e à manipulação de cabeçalhos.

Recomendações

Para o E-Staff versão 5.1, atualize para uma versão que corrija esse problema, pois a versão atual permite ataques de injeção de CRLF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Special Elements Injection

Enumeração de Fraquezas

CWE-113

CWE-74

CWE-93

Identificadores relacionados

CVE-2024-40324

Produtos afetados

E-Staff

Referências · 4

• 🔥 https://github.com/aleksey-vi/CVE-2024-40324 · Exploit
• https://t.me/cvedetector/1643 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40324 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-40324 · Nota de Segurança