PT-2024-31847 · Dedecms · Dedecms

Urkc · Publicado 2024-05-07 · Atualizado 2025-01-15 · CVE-2024-4592

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

DedeCMS versão 5.7

Descrição

Foi encontrada uma vulnerabilidade no DedeCMS, afetando código não identificado do arquivo /src/dede/sys group edit.php. A manipulação leva à falsificação de solicitações entre sites (CSRF). O ataque pode ser iniciado remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações

Para o DedeCMS versão 5.7, como solução temporária, considere restringir o acesso ao arquivo /src/dede/sys group edit.php até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-4592

Produtos afetados

Dedecms

Referências · 10

• 🔥 https://github.com/Hckwzh/cms/blob/main/23.md · Exploit
• https://twitter.com/VulmonFeeds/status/1787886161551032693 · Publicação no Twitter
• https://vuldb.com/?submit.324960 · Nota
• https://t.me/cvenotify/79420 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4592 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-4592 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1787888340156440700 · Publicação no Twitter
• https://vuldb.com/?ctiid.263314 · Nota
• https://vuldb.com/?id.263314 · Nota
• https://t.me/cvenotify/79470 · Publicação no Telegram