PT-2024-34868 · Secusuite · Secusuite

Publicado 2024-11-12 · Atualizado 2024-11-13 · CVE-2024-51721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:A/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SecuSUITE versões 5.0.420 e anteriores

Descrição

Uma vulnerabilidade de injeção de código no Portal de Administração Web do SecuSUITE Server poderia permitir que um invasor injetasse comandos de script ou outro conteúdo executável no servidor, potencialmente executando-os com privilégios de root.

Recomendações

Para as versões 5.0.420 e anteriores do SecuSUITE, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2024-51721

Produtos afetados

Secusuite

Referências · 5

• https://t.me/cvedetector/10697 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-51721 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1510 · Publicação no Telegram
• https://support.blackberry.com/pkb/s/article/140220 · Nota
• https://twitter.com/CVEnew/status/1856409904304795873 · Publicação no Twitter