PT-2024-34545 · Vegam 4I · Vegam 4I

Rahul Kadavil · Publicado 2024-11-20 · Atualizado 2025-01-09 · CVE-2024-51163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

Vegam 4i versões 6.3.47.0 e anteriores

Descrição:

Uma vulnerabilidade de inclusão de arquivo local permite que um invasor remoto obtenha informações confidenciais por meio da função de impressão de etiquetas. O parâmetro filePathList é suscetível a essa vulnerabilidade, permitindo que um usuário mal-intencionado inclua arquivos do servidor web, como web.config ou /etc/hosts, levando à divulgação de informações confidenciais.

Recomendações:

Para as versões 6.3.47.0 e anteriores, considere desativar a função de impressão de etiquetas até que um patch esteja disponível. Restrinja o acesso a arquivos confidenciais no servidor web para minimizar o risco de exploração. Evite usar o parâmetro filePathList na função de impressão de etiquetas afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Information Disclosure

Enumeração de Fraquezas

CWE-125

CWE-200

Identificadores relacionados

CVE-2024-51163

Produtos afetados

Vegam 4I

Referências · 7

• 🔥 https://github.com/Henkel-CyberVM/CVEs/tree/main/CVE-2024-51163 · Exploit
• 🔥 https://github.com/rahulkadavil/CVEs/tree/main/CVE-2024-51163 · Exploit
• https://twitter.com/oktsec/status/1859290220820123855 · Publicação no Twitter
• https://t.me/cvedetector/11626 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1859451989878358318 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1859375249554338208 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51163 · Nota de Segurança