PT-2024-34653 · Ampache · Ampache

Hacking-Notes · Publicado 2024-11-11 · Atualizado 2024-11-14 · CVE-2024-51489

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Ampache anteriores à 7.0.1

Descrição

A implementação atual da análise de tokens no Ampache não valida adequadamente os tokens CSRF quando os usuários enviam mensagens uns aos outros. Essa falha pode ser explorada para forjar ataques CSRF, permitindo que um invasor envie mensagens a qualquer usuário, incluindo administradores, caso estes interajam com uma solicitação maliciosa.

Recomendações

Para versões anteriores à 7.0.1, atualize para a versão 7.0.1 para resolver o problema. Como solução temporária, considere restringir as interações dos usuários com mensagens de fontes desconhecidas ou não confiáveis para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-51489

GHSA-4Q69-983R-MWWR

Produtos afetados

Ampache

Referências · 10

• 🔥 https://github.com/ampache/ampache/security/advisories/GHSA-4q69-983r-mwwr · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/51xxx/CVE-2024-51489.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-51489 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-51489 · Nota de Segurança
• https://t.me/cvedetector/10533 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-51489 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1856062156724416975 · Publicação no Twitter
• https://t.me/cvenotify/101709 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2024-51489 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-51489 · Aviso do Fabricante