PT-2024-34277 · Wangshen · Wangshen Secgate 3600

H0E4A0R1T · Publicado 2024-05-17 · Atualizado 2024-06-04 · CVE-2024-5050

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas:

Wangshen SecGate 3600, versões até 20240516

Descrição:

Foi identificada uma falha crítica que afeta uma parte desconhecida do arquivo /?g=log import save. A manipulação do argumento reqfile permite o envio de arquivos sem restrições. Essa falha pode ser explorada remotamente.

Recomendações:

Para versões até 20240516, como solução temporária, considere restringir o acesso ao endpoint /?g=log import save até que um patch esteja disponível. Evite usar o argumento reqfile no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-5050

Produtos afetados

Wangshen Secgate 3600

Referências · 5

• https://github.com/h0e4a0r1t/h0e4a0r1t.github.io/blob/master/2024/s%40%23NGfP%7B4%5Et(%7C%5Dd9/Wangshen%20SecGata%203600%20Firewall%20log_import_save%20arbitrary%20file%20upload%20vulnerability.pdf · Nota
• https://vuldb.com/?id.264747 · Nota
• https://vuldb.com/?submit.335968 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5050 · Nota de Segurança
• https://vuldb.com/?ctiid.264747 · Nota