PT-2024-33168 · Unknown · Command Block Ide

Apple502J · Publicado 2024-10-21 · Atualizado 2024-10-23 · CVE-2024-48645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Command Block IDE até a 0.4.9, inclusive

Descrição

O problema está relacionado a uma falha de autorização que permite que qualquer usuário modifique arquivos function usados pelo jogo quando o mod está instalado em um servidor dedicado. Isso se deve a uma falha de autorização.

Recomendações

Para as versões do Command Block IDE até a 0.4.9, inclusive, considere restringir o acesso aos arquivos function para impedir modificações não autorizadas até que uma correção esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-48645

Produtos afetados

Command Block Ide

Referências · 6

• https://github.com/arm32x/command-block-ide/commit/42e09840168d9c2fe2ee07f4472d296000b2a416 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48645 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-48645 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1848650214447435795 · Publicação no Twitter
• https://modrinth.com/mod/command-block-ide/version/0.4.10 · Nota
• https://gist.github.com/apple502j/f083fbe21a7cfe018036c73a0e5fff9a · Nota