PT-2024-31699 · Pluto · Pluto

Sainan · Publicado 2024-09-10 · Atualizado 2024-09-11 · CVE-2024-45597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas:

Pluto (versões afetadas não especificadas)

Descrição:

A vulnerabilidade afeta scripts que passam valores controlados pelo usuário para os campos do cabeçalho http.request. Um invasor poderia explorar essa falha para enviar solicitações arbitrárias, potencialmente utilizando tokens de autenticação fornecidos na mesma tabela de cabeçalhos.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

CVE-2024-45597

GHSA-W8XP-PMX2-37W7

Produtos afetados

Pluto

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/45xxx/CVE-2024-45597.json · Exploit
• https://github.com/PlutoLang/Pluto/pull/945 · Correção
• https://github.com/PlutoLang/Pluto/security/advisories/GHSA-w8xp-pmx2-37w7 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45597 · Nota de Segurança
• https://twitter.com/CVEnew/status/1833624306552598729 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45597 · Aviso do Fabricante
• https://t.me/cvedetector/5314 · Publicação no Telegram
• https://t.me/cvenotify/94099 · Publicação no Telegram