PT-2024-29659 · Unknown · Pheonix App

Akshudev · Publicado 2024-07-31 · Atualizado 2024-08-01 · CVE-2024-41951

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Pheonix App anteriores à 0.2.4

Versões do Pheonix App anteriores à 0.2.5

Descrição

O problema está relacionado ao fato de o mapa de codificação/decodificação de idiomas estar visível no código, o que pode ter um impacto moderado, especialmente para usuários que desejam proteger seu código, arquivos etc.

Recomendações

Para versões anteriores à 0.2.4, atualize para a versão 0.2.4 ou posterior para resolver o problema.

Para versões anteriores à 0.2.5, atualize para a versão 0.2.5 e execute o arquivo post install.py dentro da pasta Scripts após fazer o download pelo pip.

Como solução alternativa temporária para versões que não podem ser atualizadas, considere modificar o código para ocultar o mapa de linguagens de codificação/decodificação, mas esteja ciente de que isso pode levar a mais problemas.

Exploit

Correção

Enumeração de Fraquezas

CWE-323

Identificadores relacionados

CVE-2024-41951

GHSA-258H-F687-4226

Produtos afetados

Pheonix App

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41951.json · Exploit
• https://github.com/AkshuDev/PheonixAppAPI · Nota
• https://github.com/AkshuDev/PheonixAppAPI/security/advisories/GHSA-258h-f687-4226 · Nota
• https://github.com/AkshuDev/PheonixAppAPI/commit/0937419e323f5ea9013d43dc1b82fef9d7e05044 · Nota
• https://osv.dev/vulnerability/CVE-2024-41951 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41951 · Nota de Segurança
• https://t.me/cvedetector/2171 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-258h-f687-4226 · Aviso do Fabricante