PT-2024-34604 · Unknown · Linux Server Heimdall

Kov404 · Publicado 2024-11-02 · Atualizado 2024-11-07 · CVE-2024-51358

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Linux Server Heimdall versão 2.6.1

Descrição

Uma falha no Linux Server Heimdall permite que um invasor remoto execute código arbitrário por meio de um script malicioso enviado ao endpoint “Adicionar novo aplicativo”.

Recomendações

Para o Linux Server Heimdall versão 2.6.1, atualize para uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-51358

Produtos afetados

Linux Server Heimdall

Referências · 4

• 🔥 https://github.com/Kov404/CVE-2024-51358 · Exploit
• https://twitter.com/CVEnew/status/1853943227768082907 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1852739113100693908 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51358 · Nota de Segurança