PT-2024-30543 · Rengine · Rengine

Touhidshaikh · Publicado 2024-08-16 · Atualizado 2024-09-11 · CVE-2024-43381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões 2.1.2 e anteriores do reNgine

Descrição

A vulnerabilidade ocorre durante a varredura de um domínio; se o registro DNS do domínio alvo contiver uma carga XSS, isso leva à execução de scripts maliciosos na visualização do painel do reNgine quando qualquer usuário visualiza os resultados da varredura. A carga XSS é obtida diretamente do registro DNS do domínio alvo remoto. Consequentemente, um invasor pode executar o ataque sem precisar de nenhuma ação adicional por parte do alvo ou do usuário do reNgine.

Recomendações

Para as versões 2.1.2 e anteriores, atualize para a versão 2.1.3 ou posterior, que deverá incluir uma correção para este problema. Como solução temporária, considere restringir o acesso à visualização do painel ou desativar o recurso de varredura para domínios com registros DNS potencialmente maliciosos até que a correção seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-87

CWE-79

Identificadores relacionados

CVE-2024-43381

GHSA-96Q4-FJ2M-JQF7

Produtos afetados

Rengine

Referências · 9

• 🔥 https://github.com/yogeshojha/rengine/security/advisories/GHSA-96q4-fj2m-jqf7 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43381.json · Exploit
• https://github.com/yogeshojha/rengine/commit/064bac1c7c4d2b90745bf225c92e74d83edb7a4d · Correção
• https://twitter.com/VulmonFeeds/status/1824495181673922740 · Publicação no Twitter
• https://t.me/cvenotify/94150 · Publicação no Telegram
• https://t.me/cvedetector/3348 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43381 · Nota de Segurança
• https://twitter.com/CVEnew/status/1824458915578290495 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43381 · Aviso do Fabricante