PT-2024-31844 · Dedecms · Dedecms

Urkc · Publicado 2024-05-07 · Atualizado 2025-01-15 · CVE-2024-4591

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

DedeCMS versão 5.7

Descrição

Foi encontrada uma vulnerabilidade no DedeCMS, afetando uma parte desconhecida do arquivo /src/dede/sys group add.php. A manipulação leva à falsificação de solicitação entre sites (CSRF). É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Recomendações

Para o DedeCMS versão 5.7, como solução temporária, considere restringir o acesso ao arquivo /src/dede/sys group add.php até que um patch esteja disponível. Evite usar este arquivo de forma que possa iniciar um ataque de falsificação de solicitação entre sites. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-4591

Produtos afetados

Dedecms

Referências · 10

• 🔥 https://github.com/Hckwzh/cms/blob/main/22.md · Exploit
• https://vuldb.com/?id.263313 · Nota
• https://vuldb.com/?submit.324959 · Nota
• https://vuldb.com/?ctiid.263313 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4591 · Nota de Segurança
• https://twitter.com/CVEnew/status/1787888342543061416 · Publicação no Twitter
• https://t.me/cvenotify/79469 · Publicação no Telegram
• https://t.me/cvenotify/79419 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-4591 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1787890982156931134 · Publicação no Twitter