PT-2024-34535 · Openimaj · Openimaj

Jacklosingheart · Publicado 2024-11-04 · Atualizado 2024-11-06 · CVE-2024-51136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

openimaj versão 1.3.10

Descrição:

Uma vulnerabilidade de Entidade Externa XML (XXE) permite que invasores acessem informações confidenciais ou executem código arbitrário por meio do envio de um arquivo XML malicioso. Isso pode resultar em acesso não autorizado a dados ou na execução de código malicioso.

Recomendações:

Para a versão 1.3.10 do openimaj, considere desativar o componente Dmoz2CSV até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XXE. Restrinja o acesso a informações confidenciais e monitore qualquer atividade suspeita relacionada ao processamento de arquivos XML. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

CWE-91

Identificadores relacionados

CVE-2024-51136

Produtos afetados

Openimaj

Referências · 7

• 🔥 https://github.com/openimaj/openimaj/issues/382 · Exploit
• https://github.com/openimaj/openimaj · Nota
• https://t.me/cvedetector/9768 · Publicação no Telegram
• https://mvnrepository.com/artifact/org.openimaj.tools/WebTools · Nota
• https://twitter.com/CVEnew/status/1853490406962401280 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-51136 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-51136 · Nota de Segurança