PT-2024-35402 · Projectdiscovery · Projectdiscovery Interactsh

Daniel Wu + 1 · Publicado 2024-06-05 · Atualizado 2024-06-14 · CVE-2024-5262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ProjectDiscovery Interactsh (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que invasores remotos leiam e gravem quaisquer arquivos no diretório e nos subdiretórios onde a vítima executa o interactsh-server por meio de login anônimo. Isso se deve a uma vulnerabilidade de acesso a arquivos ou diretórios por terceiros no servidor SMB do ProjectDiscovery Interactsh.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2024-5262

GHSA-Q5MG-PC7R-R8CR

GO-2024-2907

Produtos afetados

Projectdiscovery Interactsh

Referências · 12

• https://github.com/projectdiscovery/interactsh/pull/874 · Correção
• https://github.com/projectdiscovery/interactsh/commit/6a0cb98b16636a98712729f3d23e34d8bf7260e7 · Nota
• https://github.com/projectdiscovery/interactsh · Nota
• https://t.me/cvenotify/82853 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-q5mg-pc7r-r8cr · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2024-2907 · Aviso do Fabricante
• https://pkg.go.dev/vuln/GO-2024-2907 · Nota
• https://github.com/advisories/GHSA-q5mg-pc7r-r8cr · Nota
• https://osv.dev/vulnerability/CVE-2024-5262 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-5262 · Nota de Segurança
• https://zuso.ai/advisory/za-2024-01 · Nota
• https://t.me/cvenotify/82024 · Publicação no Telegram