PT-2024-29963 · Openhab · Openhab+1

P- · CVE-2024-42467 · Publicado 2024-08-09 · Atualizado 2024-08-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do complemento CometVisu do openHAB anteriores à 4.2.1

Descrição

O endpoint do proxy do complemento CometVisu do openHAB pode ser acessado sem autenticação, o que permite vulnerabilidades de falsificação de solicitação do lado do servidor (SSRF) e de script entre sites (XSS). Isso pode levar à execução de código JavaScript malicioso, permitindo potencialmente que um invasor explore pontos de extremidade de chamada em um servidor openHAB, mesmo que este esteja localizado em uma rede privada. O problema também pode levar à execução remota de código (RCE) quando combinado com outras vulnerabilidades.

Recomendações

Para versões do complemento CometVisu do openHAB anteriores à 4.2.1, atualize para a versão 4.2.1 para receber um patch. Como solução temporária, considere restringir o acesso ao endpoint do proxy para minimizar o risco de exploração. Evite usar o recurso de proxy até que o problema seja resolvido.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-42467

GHSA-V7GR-MQPJ-WWH3

Produtos afetados

Cometvisu

Openhab

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/42xxx/CVE-2024-42467.json · Exploit
• https://github.com/openhab/openhab-webui/commit/630e8525835c698cf58856aa43782d92b18087f2 · Correção
• https://github.com/openhab/openhab-webui/security/advisories/GHSA-v7gr-mqpj-wwh3 · Nota
• https://github.com/openhab/openhab-webui/blob/1c03c60f84388b9d7da0231df2d4ebb1e17d3fcf/bundles/org.openhab.ui.cometvisu/src/main/java/org/openhab/ui/cometvisu/internal/backend/rest/ProxyResource.java#L83 · Nota
• https://github.com/openhab/openhab-webui · Nota
• https://osv.dev/vulnerability/GHSA-v7gr-mqpj-wwh3 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1822937091715600426 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42467 · Nota de Segurança
• https://twitter.com/Aptallar09/status/1823025404506169698 · Publicação no Twitter
• https://t.me/cvenotify/92688 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-42467 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1823600535024623821 · Publicação no Twitter
• https://twitter.com/cracbot/status/1823962928984547764 · Publicação no Twitter
• https://twitter.com/cracbot/status/1824325325888819262 · Publicação no Twitter