PT-2024-34542 · 07Flycms · 07Flycms

Publicado 2024-11-08 · Atualizado 2024-11-18 · CVE-2024-51157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas:

07FLYCMS versão 1.3.9

Descrição:

Foi detectada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) no 07FLYCMS. A vulnerabilidade ocorre por meio do componente localizado em “http://erp.07fly.net:80/oa/OaSchedule/add.html”.

Recomendações:

Para a versão 1.3.9, como solução temporária, considere restringir o acesso ao componente vulnerável até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-51157

Produtos afetados

07Flycms

Referências · 8

• 🔥 https://github.com/xiaoyunzhui/cms/blob/main/2/readme.md · Exploit
• https://t.me/cvenotify/101370 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1854999572340174920 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1855080060400644131 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-51157 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-51157 · Nota de Segurança
• https://t.me/cvenotify/102001 · Publicação no Telegram
• https://t.me/cvedetector/10224 · Publicação no Telegram