PT-2024-32073 · Icecms · Icecms

Lunax0 · Publicado 2024-09-24 · Atualizado 2025-04-28 · CVE-2024-46609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 3.4.7 e anteriores do IceCMS

Descrição

Uma falha no controle de acesso na função CheckVip, localizada no arquivo UserController.java do IceCMS, permite que invasores não autenticados acessem e recuperem todas as informações do usuário, incluindo senhas.

Recomendações

Para as versões 3.4.7 e anteriores do IceCMS, como solução temporária, considere desativar a função CheckVip no UserController.java até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-46609

Produtos afetados

Icecms

Referências · 9

• 🔥 https://github.com/Thecosy/iceCMS?tab=readme-ov-file · Exploit
• 🔥 https://github.com/Lunax0/LogLunax/blob/main/icecms/CVE-2024-46609.md · Exploit
• https://twitter.com/cracbot/status/1840632746399629651 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46609 · Nota de Segurança
• https://twitter.com/CVEnew/status/1838674245150527638 · Publicação no Twitter
• https://t.me/cvenotify/120084 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46609 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1838694399347220796 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1838881024794616046 · Publicação no Twitter