PT-2024-31259 · Unknown · Vypor Attack Api System

Publicado 2024-09-04 · Atualizado 2024-09-05 · CVE-2024-44808

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Vypor Attack API System versão 1.0

Descrição

Uma falha no Vypor Attack API System permite que um invasor remoto execute código arbitrário por meio do parâmetro GET user. Isso permite que o invasor execute qualquer código, representando um risco significativo à segurança.

Recomendações

Para o Vypor Attack API System versão 1.0, considere restringir o acesso ao endpoint da API que aceita o parâmetro GET user até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro user no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-44808

Produtos afetados

Vypor Attack Api System

Referências · 7

• https://github.com/Vypor/Vypors-Attack-API-System · Nota
• https://jacobmasse.medium.com/cve-2024-44808-remote-command-execution-in-vypor-ddos-attack-api-1ed073725595 · Nota
• https://twitter.com/VulmonFeeds/status/1831408891084583178 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44808 · Nota de Segurança
• https://t.me/cvenotify/93302 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1831367382591533136 · Publicação no Twitter
• https://t.me/cvedetector/4807 · Publicação no Telegram