PT-2024-32270 · Shirasagi · Shirasagi

Shogo Kumamaru · Publicado 2024-10-14 · Atualizado 2024-10-19 · CVE-2024-46898

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do SHIRASAGI anteriores à 1.19.1

Descrição

O problema está relacionado ao processamento incorreto de URLs em solicitações HTTP, resultando em uma vulnerabilidade de traversal de caminho. Se explorada, essa vulnerabilidade pode permitir que arquivos arbitrários no servidor sejam recuperados durante o processamento de solicitações HTTP maliciosas.

Recomendações

Para versões do SHIRASAGI anteriores à 1.19.1, atualize para a versão 1.19.1 ou posterior para corrigir o problema de segurança. Como solução temporária, considere restringir o acesso ao manipulador de solicitações HTTP para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-46898

Produtos afetados

Shirasagi

Referências · 13

• https://github.com/shirasagi/shirasagi/commit/5ac4685d7e4330f949f13219069107fc5d768934 · Correção
• https://t.me/cvenotify/98029 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1846168298846621892 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1846076425045979544 · Publicação no Twitter
• https://t.me/cvedetector/7885 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-46898 · Nota de Segurança
• https://ss-proj.org · Nota
• https://t.me/cvenotify/98591 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46898 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1846108151357084003 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN58721679 · Nota
• https://twitter.com/CVEnew/status/1846074115892904404 · Publicação no Twitter
• https://twitter.com/cracbot/status/1847518147802518010 · Publicação no Twitter