PT-2024-33027 · Rockoa · Rockoa

Publicado 2024-10-23 · Atualizado 2024-10-31 · CVE-2024-48213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

RockOA versão 2.6.5

Descrição

O problema diz respeito a uma vulnerabilidade de traversal de diretório. Ela está localizada no arquivo webmain/system/beifen/beifenAction.php.

Recomendações

Para a versão 2.6.5 do RockOA, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-48213

Produtos afetados

Rockoa

Referências · 4

• 🔥 https://github.com/N0zoM1z0/CVEs/blob/main/CVE-2024-48213.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-48213 · Aviso do Fabricante
• https://t.me/cvedetector/8772 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-48213 · Nota de Segurança