PT-2024-29458 · Lin-Cms · Lin-Cms

CVE-2024-41601 · Publicado 2024-07-19 · Atualizado 2024-10-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 0.2.0 e anteriores do lin-CMS

Descrição

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio do método de login no componente UserController.java.

Recomendações

Para as versões 0.2.0 e anteriores do lin-CMS, considere restringir o acesso ao método de login no componente UserController.java até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-277

Identificadores relacionados

CVE-2024-41601

Produtos afetados

Lin-Cms

Referências · 4

• 🔥 https://github.com/topsky979/Security-Collections/tree/main/CVE-2024-41601 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-41601 · Nota de Segurança
• https://t.me/cvedetector/1224 · Publicação no Telegram
• https://t.me/cvenotify/87027 · Publicação no Telegram