PT-2024-35431 · Dedebiz · Dedebiz

A1Natas飞书用户818 · Publicado 2024-11-20 · Atualizado 2025-06-13 · CVE-2024-52770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DedeBIZ versão 6.3.0

Descrição

Uma vulnerabilidade relacionada ao upload de arquivos arbitrários no componente /admin/file manage control permite que invasores executem código arbitrário ao enviar um arquivo malicioso.

Recomendações

Para o DedeBIZ versão 6.3.0, considere desativar a funcionalidade de upload de arquivos no componente /admin/file manage control até que uma correção esteja disponível para impedir a exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-52770

Produtos afetados

Dedebiz

Referências · 8

• 🔥 https://co-a1natas.feishu.cn/docx/Zsd9dnGUvoBW6tx0G5fcVx6vnBb · Exploit
• https://t.me/cvedetector/11621 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1859601824610980141 · Publicação no Twitter
• https://github.com/DedeBIZ/DedeV6 · Nota
• https://twitter.com/VulmonFeeds/status/1859377809136767369 · Publicação no Twitter
• https://t.me/cvenotify/125625 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-52770 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-52770 · Aviso do Fabricante