PT-2024-30203 · Arrowcms · Arrowcms

Sourajeet Majumder · Publicado 2024-08-23 · Atualizado 2025-04-21 · CVE-2024-42914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

ArrowCMS versão 1.0.0

Descrição

Existe uma vulnerabilidade de injeção de cabeçalho de host na funcionalidade de recuperação de senha. Ao enviar um cabeçalho de host especialmente criado na solicitação de recuperação de senha, é possível enviar links de redefinição de senha aos usuários que, uma vez clicados, redirecionam para um servidor controlado pelo invasor e, assim, vazam o token de redefinição de senha. Isso pode permitir que um invasor redefina as senhas de outros usuários.

Recomendações

Como solução temporária, considere desativar a funcionalidade de recuperação de senha até que um patch esteja disponível.

Restrinja o acesso ao recurso de recuperação de senha para minimizar o risco de exploração.

Evite usar o recurso de recuperação de senha no ArrowCMS versão 1.0.0 até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2024-42914

Produtos afetados

Arrowcms

Referências · 8

• 🔥 https://github.com/soursec/CVEs/tree/main/CVE-2024-42914 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-42914 · Nota de Segurança
• https://t.me/cvenotify/119158 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1827053509931626698 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42914 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1828673975544934754 · Publicação no Twitter
• https://github.com/trquoccuong/ArrowCMS · Nota
• https://t.me/cvedetector/4038 · Publicação no Telegram