PT-2024-31521 · Skysystem · Skysystem Arfa-Cms

Kirill Kalimmulin · Publicado 2024-08-27 · Atualizado 2024-08-31 · CVE-2024-45264

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SkySystem Arfa-CMS anteriores à 5.1.3124

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no painel de administração permite que invasores remotos adicionem um novo administrador, levando à escalada de privilégios. Esse problema permite que invasores realizem ações não autorizadas, comprometendo potencialmente a segurança do sistema.

Recomendações

Para versões do SkySystem Arfa-CMS anteriores à 5.1.3124, atualize para a versão 5.1.3124 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques CSRF, tais como validar solicitações de usuários e garantir o gerenciamento adequado de sessões. Restrinja o acesso ao painel de administração para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-45264

Produtos afetados

Skysystem Arfa-Cms

Referências · 10

• 🔥 https://github.com/TheHermione/CVE-2024-45264 · Exploit
• https://twitter.com/cracbot/status/1829398794422952280 · Publicação no Twitter
• https://t.me/cvedetector/4253 · Publicação no Telegram
• https://twitter.com/cracbot/status/1829761180426187152 · Publicação no Twitter
• https://twitter.com/cracbot/status/1830123494681489661 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1828460322350375314 · Publicação no Twitter
• https://skyss.ru · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45264 · Nota de Segurança
• https://t.me/cvenotify/92838 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45264 · Aviso do Fabricante