PT-2024-32019 · Loadzilla Llc · Loadlogic

Jinku Li + 3 · Publicado 2024-09-30 · Atualizado 2024-10-04 · CVE-2024-46511

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LoadZilla LLC LoadLogic versão 1.4.3

Descrição

A falha permite que um invasor remoto execute código arbitrário por meio das funções LogicLoadEc2DeployLambda e CredsGenFunction. Isso se deve a uma vulnerabilidade relacionada a permissões inseguras.

Recomendações

Para o LoadZilla LLC LoadLogic versão 1.4.3, como solução temporária, considere desativar as funções LogicLoadEc2DeployLambda e CredsGenFunction até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-46511

Produtos afetados

Loadlogic

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-46511 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1840863552170594545 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1840811698933965295 · Publicação no Twitter
• https://t.me/cvedetector/6673 · Publicação no Telegram
• https://twitter.com/cracbot/status/1842082305369899175 · Publicação no Twitter
• https://github.com/zolaer9527/serverless-app/security/advisories/GHSA-3ggq-wrf4-c88v · Nota