PT-2024-33680 · Mpxj · Mpxj

Sprinkle + 1 · Publicado 2024-10-28 · Atualizado 2024-10-29 · CVE-2024-49771

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas:

Versões do MPXJ anteriores à 13.5.1

Descrição:

A correção para um problema histórico no MPXJ está incompleta, permitindo a construção de um caminho malicioso que poderia possibilitar a gravação de arquivos em locais arbitrários.

Recomendações:

Para versões anteriores à 13.5.1, atualize para a versão 13.5.1 para resolver o problema.

Como solução temporária, não passe arquivos zip para o MPXJ até que o problema seja resolvido.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-49771

GHSA-J945-C44V-97G6

Produtos afetados

Mpxj

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/49xxx/CVE-2024-49771.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/mpxj/CVE-2024-49771.yml · Exploit
• https://github.com/joniles/mpxj/security/advisories/GHSA-j945-c44v-97g6 · Nota
• https://github.com/joniles/mpxj · Nota
• https://github.com/joniles/mpxj/commit/8002802890dfdc8bc74259f37e053e15b827eea0 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-49771 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-j945-c44v-97g6 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-49771 · Aviso do Fabricante
• https://t.me/cvedetector/9141 · Publicação no Telegram