PT-2024-30668 · Unknown+1 · Statics-Server+1

Adamkorcz · Publicado 2024-09-10 · Atualizado 2024-09-20 · CVE-2024-43800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do serve-static anteriores à 1.16.0

Descrição

A vulnerabilidade permite a execução de código não confiável ao passar entradas de usuário não confiáveis para a função redirect(), mesmo após a sanitização. Isso pode ser explorado se um invasor controlar a entrada para response.redirect(), o Express não redirecionar antes que o modelo seja exibido e o navegador não concluir o redirecionamento antes que o usuário clique no link no modelo.

Recomendações

Para versões anteriores à 1.16.0, atualize para o serve-static 1.16.0 para corrigir o problema. Como solução alternativa temporária, certifique-se de que quaisquer entradas não confiáveis sejam seguras, validando-as em relação a uma lista de permissões explícita.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

AZL-49094

AZL-49147

AZL-49155

CVE-2024-43800

GHSA-CM22-4G7W-348P

Produtos afetados

Debian

Statics-Server

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43800.json · Exploit
• https://github.com/expressjs/serve-static/commit/ce730896fddce1588111d9ef6fdf20896de5c6fa · Correção
• https://github.com/expressjs/serve-static/commit/0c11fad159898cdc69fd9ab63269b72468ecaf6b · Correção
• https://github.com/expressjs/serve-static/security/advisories/GHSA-cm22-4g7w-348p · Aviso do Fabricante
• https://github.com/expressjs/serve-static · Nota
• https://twitter.com/VulmonFeeds/status/1833551947455943022 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-43800 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-cm22-4g7w-348p · Aviso do Fabricante
• https://t.me/cvedetector/5241 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1833549071925317833 · Publicação no Twitter
• https://osv.dev/vulnerability/AZL-49155 · Aviso do Fabricante
• https://twitter.com/kom_256/status/1833509945230123066 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43800 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-43800 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-43800 · Aviso do Fabricante