PT-2024-31852 · Dedecms · Dedecms

Urkc · Publicado 2024-05-07 · Atualizado 2025-01-15 · CVE-2024-4594

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

DedeCMS versão 5.7

Descrição

Foi encontrada uma vulnerabilidade no DedeCMS, afetando uma função desconhecida do arquivo /src/dede/sys safe.php. A manipulação leva à falsificação de solicitações entre sites (CSRF). É possível lançar o ataque remotamente. O código de exploração já foi divulgado ao público e pode estar sendo utilizado.

Recomendações

Para o DedeCMS versão 5.7, como solução temporária, considere restringir o acesso ao arquivo /src/dede/sys safe.php até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-4594

Produtos afetados

Dedecms

Referências · 9

• 🔥 https://github.com/Hckwzh/cms/blob/main/25.md · Exploit
• https://twitter.com/CVEnew/status/1787888331952435462 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-4594 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1787885149297807787 · Publicação no Twitter
• https://vuldb.com/?id.263316 · Nota
• https://t.me/cvenotify/79438 · Publicação no Telegram
• https://vuldb.com/?ctiid.263316 · Nota
• https://osv.dev/vulnerability/CVE-2024-4594 · Aviso do Fabricante
• https://vuldb.com/?submit.324963 · Nota