PT-2024-32389 · Unknown · Oss Endpoint Manager

Vsc55 · Publicado 2024-10-01 · Atualizado 2024-10-04 · CVE-2024-47071

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do OSS Endpoint Manager anteriores à 14.0.4

Descrição

O módulo OSS Endpoint Manager para FreePBX apresenta uma falha que permite que usuários autenticados na web leiam arquivos do sistema sem permissão, utilizando as permissões do processo do servidor web.

Recomendações

Para versões anteriores à 14.0.4, atualize para a versão 14.0.4 para resolver o problema.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-47071

GHSA-X9WC-QJRC-J7WW

Produtos afetados

Oss Endpoint Manager

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47071.json · Exploit
• https://github.com/FreePBX-ContributedModules/endpointman/commit/bad70ca3de2166bbd24f273f7f212a8b2c92a719 · Nota
• https://github.com/FreePBX/security-reporting/security/advisories/GHSA-x9wc-qjrc-j7ww · Nota
• https://osv.dev/vulnerability/CVE-2024-47071 · Aviso do Fabricante
• https://t.me/cvedetector/6779 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47071 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1841225339600564679 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1841143891635945548 · Publicação no Twitter