PT-2024-34534 · Unknown · Powertac-Server

Jacklosingheart · Publicado 2024-11-08 · Atualizado 2024-11-12 · CVE-2024-51135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

powertac-server versão 1.9.0

Descrição:

Uma vulnerabilidade de Entidade Externa XML (XXE) no componente DocumentBuilderFactory permite que invasores acessem informações confidenciais ou executem código arbitrário por meio do envio de uma solicitação manipulada contendo entidades XML maliciosas.

Recomendações:

Para o powertac-server versão 1.9.0, considere desativar o componente DocumentBuilderFactory até que um patch esteja disponível para impedir a exploração da vulnerabilidade XXE. Restrinja o acesso a informações confidenciais e limite a execução de código arbitrário implementando medidas de segurança adicionais, como validação de entrada e sanitização de entidades XML.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-51135

GHSA-PGRC-8WP5-5MVQ

Produtos afetados

Powertac-Server

Referências · 11

• https://github.com/powertac/powertac-server · Nota
• https://github.com/powertac/powertac-server/issues/1166 · Nota
• https://t.me/cvedetector/10518 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-51135 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-51135 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-pgrc-8wp5-5mvq · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1855105662721601552 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1856052502447235159 · Publicação no Twitter
• https://t.me/cvenotify/101304 · Publicação no Telegram
• https://mvnrepository.com/artifact/org.powertac/server-interface · Nota
• http://powertac.org · Nota