PT-2024-34648 · Ampache · Ampache

Hacking-Notes · Publicado 2024-11-11 · Atualizado 2024-11-14 · CVE-2024-51484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Ampache anteriores à 7.0.1

Descrição

O problema diz respeito à validação inadequada de tokens CSRF na implementação de análise de tokens, permitindo que invasores realizem ataques CSRF. Isso poderia permitir que eles alterassem recursos do site que deveriam ser gerenciados apenas por administradores por meio de solicitações maliciosas.

Recomendações

Para versões anteriores à 7.0.1, atualize para a versão 7.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso aos recursos de ativação e desativação do controlador para minimizar o risco de exploração. Evite usar os recursos administrativos do aplicativo em redes não confiáveis até que o problema seja resolvido.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-51484

GHSA-H6VJ-6RVC-3X29

Produtos afetados

Ampache

Referências · 9

• 🔥 https://github.com/ampache/ampache/security/advisories/GHSA-h6vj-6rvc-3x29 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/51xxx/CVE-2024-51484.json · Exploit
• https://t.me/cvedetector/10529 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1856068631173460160 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-51484 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-51484 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-51484 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-51484 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-51484 · Aviso do Fabricante