PT-2024-34651 · Ampache · Ampache

Hacking-Notes · Publicado 2024-11-11 · Atualizado 2024-11-14 · CVE-2024-51487

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Ampache anteriores à 7.0.1

Descrição

O Ampache é um aplicativo de streaming de áudio/vídeo e gerenciador de arquivos baseado na web. A implementação atual da análise de tokens não valida corretamente os tokens CSRF ao ativar ou desativar o catálogo. Essa falha permite que um invasor execute ataques CSRF, possibilitando que ele altere recursos do site que deveriam ser gerenciados apenas por administradores por meio de solicitações maliciosas.

Recomendações

Para versões anteriores à 7.0.1, atualize para a versão 7.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso aos recursos de ativação e desativação do catálogo para minimizar o risco de exploração. Evite usar a implementação vulnerável de análise de tokens até que o problema seja resolvido.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-51487

GHSA-5RMX-FJMC-MG6X

Produtos afetados

Ampache

Referências · 10

• 🔥 https://github.com/ampache/ampache/security/advisories/GHSA-5rmx-fjmc-mg6x · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/51xxx/CVE-2024-51487.json · Exploit
• https://t.me/cvedetector/10531 · Publicação no Telegram
• https://t.me/cvenotify/101742 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-51487 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-51487 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1856062153951981968 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-51487 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-51487 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-51487 · Aviso do Fabricante