PT-2024-31471 · Mage Ai · Mage Ai
Ori Hollander
·
Publicado
2024-08-23
·
Atualizado
2024-11-25
·
CVE-2024-45189
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Mage AI (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que usuários remotos com a função “Viewer” vazem arquivos arbitrários do servidor Mage devido a uma traversal de caminho na solicitação “Git Content”. Isso pode potencialmente levar à exploração remota. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o acesso ao manipulador de solicitações “Git Content” para minimizar o risco de exploração. Valide os caminhos de entrada/saída para prevenir ataques de traversal de caminho. Além disso, audite os logs em busca de sinais de comprometimento e restrinja o acesso a arquivos confidenciais.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mage Ai