PT-2024-33316 · Snipe-It · Snipe-It

Mickaël Benassouli + 1 · Publicado 2024-10-10 · Atualizado 2025-01-07 · CVE-2024-48987

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Snipe-IT anteriores à 7.0.10

Descrição

A vulnerabilidade permite a execução remota de código quando um invasor conhece a APP KEY, que está associada à serialização de cookies. A situação é agravada pela disponibilidade de arquivos .env no repositório do produto que contêm valores padrão para APP KEY.

Recomendações

Para versões anteriores à 7.0.10, atualize para a versão 7.0.10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à APP KEY e garantir que os arquivos .env não contenham valores padrão.

Exploit

Correção

Enumeração de Fraquezas

CWE-1393

Identificadores relacionados

CVE-2024-48987

GHSA-57QH-VMJR-5JXG

Produtos afetados

Snipe-It

Referências · 9

• 🔥 https://synacktiv.com/advisories/snipe-it-unauthenticated-remote-command-execution-when-appkey-known · Exploit
• https://github.com/snipe/snipe-it/releases/tag/v7.0.10 · Nota
• https://github.com/snipe/snipe-it · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48987 · Nota de Segurança
• https://twitter.com/CVEnew/status/1844601886470447151 · Publicação no Twitter
• https://snipe-it.readme.io/docs/key-rotation · Nota
• https://twitter.com/Synacktiv/status/1867587281311191468 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-48987 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-57qh-vmjr-5jxg · Aviso do Fabricante