PT-2024-31199 · Unknown · Tuomoku Spx-Gc

Merbinr · Publicado 2024-09-13 · Atualizado 2024-09-28 · CVE-2024-44623

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TuomoKu SPx-GC versões 1.3.0 e anteriores

Descrição

Uma falha no TuomoKu SPx-GC permite que um invasor remoto execute código arbitrário por meio da função child process.js.

Recomendações

Para as versões 1.3.0 e anteriores, como solução temporária, considere desativar a função child process.js até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-44623

Produtos afetados

Tuomoku Spx-Gc

Referências · 13

• 🔥 https://github.com/merbinr/CVE-2024-44623 · Exploit
• https://github.com/TuomoKu/SPX-GC · Nota
• https://github.com/TuomoKu/SPX-GC/blob/v.1.3.0/routes/routes-api.js#L39 · Nota
• https://twitter.com/cracbot/status/1837008871401082967 · Publicação no Twitter
• https://t.me/cvenotify/94794 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-44623 · Aviso do Fabricante
• https://t.me/cvedetector/5731 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/11202 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1835715104404369677 · Publicação no Twitter
• https://twitter.com/cracbot/status/1836646493853549035 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44623 · Nota de Segurança
• https://twitter.com/cracbot/status/1837371256926277756 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1834651662125826437 · Publicação no Twitter