PT-2024-32280 · Apache · Apache Roller

Chi Tran · Publicado 2024-10-13 · Atualizado 2024-11-01 · CVE-2024-46911

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Apache Roller anteriores à 6.1.4

Descrição

Existe uma vulnerabilidade de falsificação de recursos entre sites (CSRF) e de escalonamento de privilégios no Apache Roller. Em sites do Roller com vários blogs ou usuários, os proprietários dos blogs têm, por padrão, permissão para publicar conteúdo arbitrário. Isso, combinado com uma deficiência nas proteções contra CSRF do Roller, permite um ataque de escalonamento de privilégios.

Recomendações

Para resolver o problema, atualize para a versão 6.1.4, que corrige a falha. Como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-46911

Produtos afetados

Apache Roller

Referências · 14

• https://t.me/pentestingnews/52301 · Publicação no Telegram
• https://twitter.com/ohhara_shiojiri/status/1845680276103680390 · Publicação no Twitter
• https://twitter.com/vipr_lab/status/1846169734187827450 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-46911 · Aviso do Fabricante
• https://twitter.com/pravin_karthik/status/1845841383837352068 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1845644346592227783 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1845643164654399621 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2024/10/12/1 · Nota
• https://t.me/cvedetector/7804 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1845741727002337697 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1845661169144484066 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46911 · Nota de Segurança
• https://lists.apache.org/thread/6m0ghjo9j92qty00t2qb6qf2spds0p5t · Aviso do Fabricante
• https://t.me/cvenotify/97980 · Publicação no Telegram