PT-2024-33182 · Unknown · Officeweb365

Peiqi0 · Publicado 2024-11-19 · Atualizado 2024-11-20 · CVE-2024-48694

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OfficeWeb365, versões 7.18.23.0 a 8.6.1.0

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do componente “pw/savedraw”. Isso possibilita que o invasor envie arquivos que possam levar à execução de código, comprometendo potencialmente o sistema.

Recomendações

Para as versões 7.18.23.0 a 8.6.1.0, considere desativar o componente “pw/savedraw” para impedir o upload de arquivos e a subsequente execução de código até que uma correção esteja disponível.

Restrinja o acesso à funcionalidade de upload de arquivos nas versões afetadas para minimizar o risco de exploração.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-48694

Produtos afetados

Officeweb365

Referências · 9

• 🔥 https://github.com/luck-ying/Library-POC/blob/master/2023HW/2023.8.15/OfficeWeb365_SaveDraw%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E.py · Exploit
• https://github.com/PeiQi0/PeiQi-WIKI-Book/blob/32024c5dbb7ff60fa7347cccf6ebb3763a513e7a/docs/wiki/webapp/OfficeWeb365/OfficeWeb365%20SaveDraw%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E.md?plain=1#L24 · Nota
• https://github.com/Threekiii/Vulnerability-Wiki/blob/master/docs-base/docs/webapp/OfficeWeb365-SaveDraw-%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E.md · Nota
• https://github.com/xuetang1125/OfficeWeb365/blob/main/OfficeWeb365%20SaveDraw%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E%20%282%29.md · Nota
• https://osv.dev/vulnerability/CVE-2024-48694 · Aviso do Fabricante
• https://t.me/cvedetector/11499 · Publicação no Telegram
• https://avd.aliyun.com/detail?id=AVD-2023-1678930 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48694 · Nota de Segurança
• https://twitter.com/CVEnew/status/1859223917828898977 · Publicação no Twitter