PT-2024-34652 · Ampache · Ampache

Hacking-Notes · Publicado 2024-11-11 · Atualizado 2024-11-14 · CVE-2024-51488

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Ampache anteriores à 7.0.1

Descrição

O problema diz respeito à validação inadequada de tokens CSRF na implementação de análise de tokens, o que poderia ser explorado para forjar ataques CSRF. Isso permite que um invasor exclua mensagens de qualquer usuário, incluindo administradores, caso estes interajam com uma solicitação maliciosa.

Recomendações

Para versões anteriores à 7.0.1, atualize para a versão 7.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de exclusão de mensagens até que a atualização seja aplicada. Evite interagir com solicitações suspeitas que possam acionar a exclusão de mensagens.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-51488

GHSA-46M4-5PXJ-66F2

Produtos afetados

Ampache

Referências · 9

• 🔥 https://github.com/ampache/ampache/security/advisories/GHSA-46m4-5pxj-66f2 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/51xxx/CVE-2024-51488.json · Exploit
• https://osv.dev/vulnerability/CVE-2024-51488 · Aviso do Fabricante
• https://t.me/cvedetector/10532 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-51488 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-51488 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-51488 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1856062155390382421 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51488 · Nota de Segurança