PT-2024-29372 · Unknown · Rpi-Jukebox-Rfid

Xjzzzxx · Publicado 2024-08-29 · Atualizado 2024-09-04 · CVE-2024-41361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

RPi-Jukebox-RFID versão 2.7.0

Descrição

Foi detectada uma falha de execução remota de código (RCE) no RPi-Jukebox-RFID, permitindo a potencial execução de código através do endpoint “htdocsmanageFilesFolders.php”.

Recomendações

Para o RPi-Jukebox-RFID versão 2.7.0, como solução temporária, considere desativar o acesso ao endpoint “htdocsmanageFilesFolders.php” até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-41361

Produtos afetados

Rpi-Jukebox-Rfid

Referências · 8

• 🔥 https://github.com/MiczFlor/RPi-Jukebox-RFID/issues/2398 · Exploit
• https://osv.dev/vulnerability/CVE-2024-41361 · Aviso do Fabricante
• https://t.me/cvenotify/92849 · Publicação no Telegram
• https://t.me/cvenotify/93221 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41361 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1829296676583997889 · Publicação no Twitter
• https://t.me/cvedetector/4467 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1829245489830608967 · Publicação no Twitter