PT-2024-31702 · Mesop · Mesop

Letm3Through · Publicado 2024-09-18 · Atualizado 2024-09-20 · CVE-2024-45601

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Versões do Mesop anteriores à 0.12.4

Descrição:

Foi descoberta uma vulnerabilidade no Mesop, uma estrutura de interface de usuário (UI) baseada em Python, que poderia permitir o acesso não autorizado a arquivos no servidor que hospeda a aplicação Mesop. O problema está relacionado à validação insuficiente de entradas em um endpoint específico, o que poderia ter permitido que um invasor acessasse arquivos que não deveriam ser disponibilizados.

Recomendações:

Atualize para a versão mais recente do Mesop, que é a 0.12.4 ou posterior, para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint vulnerável até que um patch seja aplicado.

Exploit

Correção

Path traversal

RCE

Enumeração de Fraquezas

CWE-22

CWE-20

Identificadores relacionados

CVE-2024-45601

GHSA-PMV9-3XQP-8W42

Produtos afetados

Mesop

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/45xxx/CVE-2024-45601.json · Exploit
• https://github.com/google/mesop/security/advisories/GHSA-pmv9-3xqp-8w42 · Nota
• https://github.com/google/mesop/commit/17fb769d6a91f0a8cbccfab18f64977b158a6a31 · Nota
• https://github.com/google/mesop · Nota
• https://t.me/cvedetector/6010 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45601 · Nota de Segurança
• https://twitter.com/oktsec/status/1836489845679476945 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1836534052217610560 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45601 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pmv9-3xqp-8w42 · Aviso do Fabricante