PT-2024-33241 · Unknown · Automatic Systems Maintenance Slimlane

Publicado 2024-10-14 · Atualizado 2025-03-15 · CVE-2024-48823

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Automatic Systems Maintenance SlimLane 29565 d74ecce0c1081d50546db573a499941b10799fb7 (versões afetadas não especificadas)

Descrição

O problema está relacionado à inclusão de arquivos locais, permitindo que um invasor remoto eleve privilégios por meio da página PassageAutoServer.php. Isso pode potencialmente levar a acesso e controle não autorizados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-48823

Produtos afetados

Automatic Systems Maintenance Slimlane

Referências · 8

• https://twitter.com/CVEnew/status/1845930456820109445 · Publicação no Twitter
• https://twitter.com/cracbot/status/1846793397220376600 · Publicação no Twitter
• https://daly.wtf/multiple-vulnerabilities-discovered-in-automatic-systems-software · Nota
• https://t.me/cvedetector/7865 · Publicação no Telegram
• https://t.me/cvenotify/114918 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-48823 · Nota de Segurança
• https://t.me/cvenotify/98010 · Publicação no Telegram
• https://twitter.com/cracbot/status/1847518133466386497 · Publicação no Twitter