PT-2024-3241 · Cyberpower · Cyberpower Powerpanel

CVE-2024-33615 · Publicado 2024-05-02 · Atualizado 2024-05-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

CyberPower PowerPanel (versões afetadas não especificadas)

Descrição

O problema está relacionado ao processamento de caminhos relativos no sistema PowerPanel, o que pode ser explorado através da importação de um arquivo Zip especialmente criado, contendo caracteres de traversal de caminho. Isso poderia permitir que um invasor gravasse arquivos no servidor fora do escopo pretendido e, potencialmente, conseguisse a execução remota de código.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

BDU:2024-03470

CVE-2024-33615

Produtos afetados

Cyberpower Powerpanel

Referências · 8

• https://cisa.gov/news-events/ics-advisories/icsa-24-123-01 · Nota
• https://t.me/cvenotify/79918 · Publicação no Telegram
• https://vuldb.com/ru/?id.262886 · Nota
• https://cyberpower.com/global/en/product/sku/powerpanel_business_for_windows#downloads · Nota
• https://t.me/cvenotify/80031 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33615 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-03470 · Nota de Segurança
• https://claroty.com/team82/disclosure-dashboard/cve-2024-33615 · Nota