PT-2024-30566 · Ghost · Ghost

1337Nerd · Publicado 2024-08-20 · Atualizado 2025-07-29 · CVE-2024-43409

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Ghost 4.46.0 a 5.89.4

Descrição

O problema está relacionado à autenticação inadequada em alguns terminais utilizados para ações de membros, permitindo que um invasor execute ações exclusivas para membros e leia informações dos membros.

Recomendações

Para as versões do Ghost 4.46.0 a 5.89.4, atualize para a versão 5.89.5 para resolver o problema.

Como solução alternativa temporária, considere desativar a associação ao site nas configurações do Ghost até que a atualização seja aplicada.

Exploit

Correção

Improper Access Control

Improper Authentication

Enumeração de Fraquezas

CWE-284

CWE-287

Identificadores relacionados

BIT-GHOST-2024-43409

CVE-2024-43409

GHSA-78X2-CWP9-5J42

Produtos afetados

Ghost

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43409.json · Exploit
• https://github.com/TryGhost/Ghost · Nota
• https://github.com/TryGhost/Ghost/security/advisories/GHSA-78x2-cwp9-5j42 · Aviso do Fabricante
• https://github.com/TryGhost/Ghost/commit/dac25612520b571f58679764ecc27109e641d1db · Correção
• https://twitter.com/ptuladhar3/status/1950067844189770023 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43409 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-43409 · Nota de Segurança
• https://twitter.com/CVEnew/status/1825918395860058590 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-78x2-cwp9-5j42 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-ghost-2024-43409 · Aviso do Fabricante
• https://t.me/cvedetector/3647 · Publicação no Telegram