PT-2024-32082 · Unknown · Becn Datagerry

D4Lyw · Publicado 2024-09-25 · Atualizado 2024-10-01 · CVE-2024-46627

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

BECN DATAGERRY versão 2.2

Descrição

A vulnerabilidade permite que invasores executem comandos arbitrários por meio de solicitações web maliciosas devido a um controle de acesso incorreto.

Recomendações

Para o BECN DATAGERRY versão 2.2, considere restringir o acesso à interface web para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-46627

Produtos afetados

Becn Datagerry

Referências · 11

• 🔥 https://github.com/d4lyw/CVE-2024-46627 · Exploit
• https://twitter.com/cracbot/status/1840995142553272395 · Publicação no Twitter
• https://t.me/cvenotify/96357 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1839348150252826980 · Publicação no Twitter
• https://github.com/DATAGerry · Nota
• https://t.me/cvedetector/6430 · Publicação no Telegram
• https://daly.wtf/cve-2024-46627-incorrect-access-control-in-becn-datagerry-v2-2-allows-attackers-to-execute-arbitrary-commands-via-crafted-web-requests · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-46627 · Nota de Segurança
• https://datagerry.com · Nota
• https://t.me/cvenotify/96190 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1838907928046190814 · Publicação no Twitter