PT-2024-33216 · Wanxing Technology · Wanxing Technology Yitu Project Management Kirin Edition

Zty-1995 · Publicado 2024-10-15 · Atualizado 2024-10-16 · CVE-2024-48781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Wanxing Technology Yitu Project Management Kirin Edition versão 2.3.6

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de um arquivo so especialmente criado no diretório /opt/EdrawProj-2/plugins/imageformat. Isso permite que o invasor execute qualquer código que desejar, representando um risco significativo.

Recomendações

Para a versão 2.3.6, considere restringir o acesso ao diretório /opt/EdrawProj-2/plugins/imageformat para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-48781

Produtos afetados

Wanxing Technology Yitu Project Management Kirin Edition

Referências · 5

• https://twitter.com/VulmonFeeds/status/1846337335094383014 · Publicação no Twitter
• https://gist.github.com/zty-1995/a7948be24b3411759a6afa3cc616dc12 · Nota
• https://t.me/cvedetector/7981 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1846302657423855798 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48781 · Nota de Segurança