PT-2024-31303 · Seacms · Seacms

Nn0Nkey · Publicado 2024-08-30 · Atualizado 2024-09-03 · CVE-2024-44916

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Seacms versão 13.1

Descrição

A falha permite que invasores controlem os parâmetros de IP gravados no arquivo data/admin/ip.php quando a ação é definida, podendo resultar na execução de comandos arbitrários. Isso ocorre devido a uma vulnerabilidade no arquivo admin ip.php do Seacms versão 13.1.

Recomendações

Para o Seacms versão 13.1, considere desativar o arquivo admin ip.php ou restringir o acesso a ele até que uma correção esteja disponível, a fim de impedir que invasores controlem parâmetros de IP e, potencialmente, executem comandos arbitrários.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-44916

Produtos afetados

Seacms

Referências · 11

• 🔥 https://github.com/nn0nkey/nn0nkey/blob/main/CVE-2024-44916.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-44916 · Aviso do Fabricante
• http://seacms.com · Nota
• https://twitter.com/CVEnew/status/1829554165179166857 · Publicação no Twitter
• https://github.com/seacms-net · Nota
• https://twitter.com/oktsec/status/1829583454687641855 · Publicação no Twitter
• https://t.me/cvedetector/4529 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1829592642025341328 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44916 · Nota de Segurança
• https://twitter.com/cracbot/status/1831210653199294745 · Publicação no Twitter
• https://t.me/cvenotify/92884 · Publicação no Telegram