PT-2024-32629 · Cruddiy · Cruddiy

Kaze + 1 · Publicado 2024-06-24 · Atualizado 2024-10-10 · CVE-2024-4748

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

CRUDDIY (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a injeção de comandos de shell por meio do envio de uma solicitação POST maliciosa ao servidor da aplicação. O risco de exploração é limitado, uma vez que o CRUDDIY foi projetado para ser executado localmente. No entanto, um usuário com o projeto em execução em seu computador poderia visitar um site que enviasse tal solicitação maliciosa ao servidor executado localmente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-4748

Produtos afetados

Cruddiy

Referências · 6

• https://github.com/jan-vandenberg/cruddiy/issues/67 · Nota
• https://osv.dev/vulnerability/CVE-2024-4748 · Aviso do Fabricante
• https://cert.pl/posts/2024/06/CVE-2024-4748 · Nota
• https://t.me/cvenotify/84485 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4748 · Nota de Segurança
• https://cert.pl/en/posts/2024/06/CVE-2024-4748 · Nota