PT-2024-32075 · Icecms · Icecms

Lunax0 · Publicado 2024-09-24 · Atualizado 2024-09-30 · CVE-2024-46610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões 3.4.7 e anteriores do IceCMS

Descrição

A vulnerabilidade permite que invasores modifiquem arbitrariamente as informações dos usuários, incluindo username e password, por meio de uma solicitação POST maliciosa enviada ao endpoint “/User/ChangeUser/s” na função ChangeUser do arquivo UserController.java.

Recomendações

Para as versões 3.4.7 e anteriores do IceCMS, como solução temporária, considere desativar a função ChangeUser em UserController.java até que um patch esteja disponível. Restrinja o acesso ao endpoint “/User/ChangeUser/s” para minimizar o risco de exploração. Evite usar as variáveis username e password no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-46610

Produtos afetados

Icecms

Referências · 5

• 🔥 https://github.com/Lunax0/LogLunax/blob/main/icecms/CVE-2024-46610.md · Exploit
• https://github.com/Thecosy/iceCMS?tab=readme-ov-file · Nota
• https://osv.dev/vulnerability/CVE-2024-46610 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46610 · Nota de Segurança
• https://twitter.com/CVEnew/status/1838667568154091788 · Publicação no Twitter