PT-2024-32076 · Icecms · Icecms

Lunax0 · Publicado 2024-09-24 · Atualizado 2024-09-30 · CVE-2024-46612

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 3.4.7 e anteriores do IceCMS

Descrição

A vulnerabilidade permite que um invasor falsifique informações de autenticação JWT devido a uma chave JWT codificada de forma rígida.

Recomendações

Para as versões 3.4.7 e anteriores do IceCMS, atualize para uma versão que não contenha a chave JWT codificada para impedir que invasores falsifiquem informações de autenticação JWT.

Como solução temporária, considere regenerar e atualizar a chave JWT para um valor seguro e não codificado até que uma versão corrigida esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2024-46612

Produtos afetados

Icecms

Referências · 7

• 🔥 https://github.com/Lunax0/LogLunax/blob/main/icecms/CVE-2024-46612.md · Exploit
• https://github.com/Thecosy/iceCMS?tab=readme-ov-file · Nota
• https://twitter.com/cracbot/status/1840632747985178653 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1838879744323883252 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1838679613968433277 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46612 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-46612 · Aviso do Fabricante