PT-2024-31944 · Teedy · Teedy

Ayato-Shitomi · Publicado 2024-10-06 · Atualizado 2025-04-16 · CVE-2024-46278

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Teedy versão 1.11

Descrição

O problema está relacionado a Cross Site Scripting (XSS) através do console de gerenciamento. Isso permite uma possível invasão de conta.

Recomendações

Para a versão 1.11 do Teedy, como solução temporária, considere restringir o acesso ao console de gerenciamento até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-46278

Produtos afetados

Teedy

Referências · 11

• 🔥 https://github.com/ayato-shitomi/teedy_1.11_account-takeover · Exploit
• 🔥 https://github.com/ayato-shitomi/CVE-2024-46278-teedy_1.11_account-takeover · Exploit
• 🔥 https://exploit-db.com/exploits/52228 · Exploit
• https://t.me/cvenotify/97309 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-46278 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-46278 · Aviso do Fabricante
• https://twitter.com/piedpiper1616/status/1842899264189423896 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1843331771393552450 · Publicação no Twitter
• https://t.me/cvedetector/7250 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1842866354900099172 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1912593244971483433 · Publicação no Twitter