PT-2024-31223 · Autocms · Autocms

Hebing123 · Publicado 2024-09-09 · Atualizado 2024-09-13 · CVE-2024-44725

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AutoCMS versão 5.4

Descrição

Foi descoberta uma vulnerabilidade de injeção de SQL no AutoCMS por meio do parâmetro sidebar no endpoint da API “/admin/robot.php”. Essa falha pode ser explorada, permitindo potencialmente o acesso não autorizado a dados confidenciais.

Recomendações

Para o AutoCMS versão 5.4, como solução temporária, considere restringir o acesso ao endpoint da API “/admin/robot.php” ou desativar o uso do parâmetro sidebar até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-44725

Produtos afetados

Autocms

Referências · 8

• 🔥 https://github.com/Hebing123/cve/issues/69 · Exploit
• https://twitter.com/cracbot/status/1834109809844768910 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44725 · Nota de Segurança
• https://t.me/cvedetector/5127 · Publicação no Telegram
• https://twitter.com/cracbot/status/1834834537630908486 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1833286916105543813 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-44725 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1833238152770724262 · Publicação no Twitter