PT-2024-34650 · Ampache · Ampache

Hacking-Notes · Publicado 2024-11-11 · Atualizado 2024-11-14 · CVE-2024-51486

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Ampache anteriores à 7.0.1

Descrição

O Ampache é um aplicativo de streaming de áudio/vídeo e gerenciador de arquivos baseado na web. A vulnerabilidade está presente na seção de interface do menu do Ampache, onde os usuários podem alterar o “URL personalizado - Favicon”. Essa seção não é devidamente sanitizada, permitindo a inserção de strings que podem executar JavaScript.

Recomendações

Para versões anteriores à 7.0.1, atualize para a versão 7.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso à seção “URL personalizada - Favicon” no menu da interface até que a atualização seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-51486

GHSA-4XW5-F7XM-VPW5

Produtos afetados

Ampache

Referências · 10

• 🔥 https://github.com/ampache/ampache/security/advisories/GHSA-4xw5-f7xm-vpw5 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/51xxx/CVE-2024-51486.json · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-51486 · Aviso do Fabricante
• https://t.me/cvedetector/10538 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1856068633576812808 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-51486 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-51486 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-51486 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-51486 · Nota de Segurança
• https://t.me/cvenotify/101741 · Publicação no Telegram