PT-2024-35500 · Unknown · Iota C.Ai Conversational Platform

Jeremy Chen + 1 · Publicado 2024-11-27 · Atualizado 2026-03-06 · CVE-2024-52959

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H

Nome do software vulnerável e versões afetadas

iota C.ai Conversational Platform, versões 1.0.0 a 2.1.3

Descrição

Uma vulnerabilidade de injeção de código no gerenciamento de plug-ins da iota C.ai Conversational Platform permite que usuários remotos autenticados executem comandos de sistema arbitrários por meio de um arquivo DLL. Esse problema está relacionado ao controle inadequado da geração de código.

Recomendações

Para as versões 1.0.0 a 2.1.3, considere desativar o recurso de gerenciamento de plug-ins para impedir a exploração até que uma correção esteja disponível. Restrinja o acesso ao arquivo DLL para minimizar o risco de execução de comandos arbitrários do sistema.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-52959

Produtos afetados

Iota C.Ai Conversational Platform

Referências · 6

• https://twitter.com/CVEnew/status/1861656331775832121 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-52959 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1575 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-52959 · Nota de Segurança
• https://t.me/cveNotify/154516 · Publicação no Telegram
• https://zuso.ai/advisory/za-2024-12 · Nota