PT-2024-31991 · Mecha Cms · Mecha Cms

Sp1D3Rl1 · Publicado 2024-10-07 · Atualizado 2024-10-11 · CVE-2024-46446

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Mecha CMS versão 3.0.0

Descrição

A vulnerabilidade permite que um invasor crie cookies e URIs que contornam as verificações de identidade do usuário. Os parâmetros podem então ser transmitidos através do método POST, resultando na exclusão de arquivos arbitrários ou no controle do site. Isso se deve a uma vulnerabilidade de traversal de diretório.

Recomendações

Para o Mecha CMS versão 3.0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-46446

Produtos afetados

Mecha Cms

Referências · 8

• 🔥 https://github.com/Sp1d3rL1/Mecha-cms-Arbitrary-File-Deletion-Vulnerability · Exploit
• https://twitter.com/VulmonFeeds/status/1843371681445773315 · Publicação no Twitter
• http://mecha-cmscom.com · Nota
• https://t.me/cvedetector/7245 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-46446 · Nota de Segurança
• https://t.me/cvenotify/97860 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46446 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1843325311158542722 · Publicação no Twitter