PT-2024-33046 · Ofcms · Ofcms

王傑 · Publicado 2024-10-25 · Atualizado 2024-10-29 · CVE-2024-48235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

ofcms versão 1.1.2

Descrição

Uma falha no software permite que um invasor remoto execute código arbitrário por meio do método save do arquivo TemplateController.java.

Recomendações

Para a versão 1.1.2 do ofcms, considere desativar o método save do arquivo TemplateController.java como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-48235

Produtos afetados

Ofcms

Referências · 5

• 🔥 https://gitee.com/oufu/ofcms/issues/IASIES · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-48235 · Nota de Segurança
• https://t.me/cvedetector/8996 · Publicação no Telegram
• https://t.me/cvenotify/99576 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48235 · Aviso do Fabricante