PT-2024-32072 · Icecms · Icecms

Lunax0 · Publicado 2024-09-24 · Atualizado 2024-09-30 · CVE-2024-46607

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

IceCMS versões 3.4.7 e anteriores

Descrição

A vulnerabilidade permite que invasores contornem a autenticação inserindo valores arbitrários como username e password por meio do método loginAdmin no arquivo UserController.java. Isso possibilita o acesso não autorizado.

Recomendações

Para as versões 3.4.7 e anteriores do IceCMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-46607

Produtos afetados

Icecms

Referências · 8

• 🔥 https://github.com/Lunax0/LogLunax/blob/main/icecms/CVE-2024-46607.md · Exploit
• https://github.com/Thecosy/iceCMS?tab=readme-ov-file · Nota
• http://icecms.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-46607 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1838877180467479002 · Publicação no Twitter
• https://twitter.com/cracbot/status/1840632744843567112 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1838667567029973458 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-46607 · Aviso do Fabricante