PT-2024-32988 · Operately · Operately

Suphawith Phusanbai · Publicado 2024-10-30 · Atualizado 2024-11-01 · CVE-2024-48093

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Operately versão 0.1.0

Descrição

A vulnerabilidade permite que um usuário com privilégios execute código remotamente ao fazer upload e executar arquivos maliciosos sem validar extensões de arquivo ou tipos de conteúdo na guia “Discussões”.

Recomendações

Para a versão 0.1.0 do Operately, considere validar extensões de arquivo e tipos de conteúdo antes de permitir uploads, a fim de impedir a execução de arquivos maliciosos. Como solução temporária, restrinja o acesso à guia “Discussões” para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-48093

Produtos afetados

Operately

Referências · 4

• 🔥 https://github.com/yamerooo123/CVE/blob/main/CVE-2024-48093/Description.md · Exploit
• https://t.me/cvedetector/9465 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-48093 · Nota de Segurança
• https://youtu.be/rCYIohrQdxM · Nota