PT-2024-35775 · Taiga · Taiga

Avihay Eldad + 2 · Publicado 2024-11-26 · Atualizado 2024-11-26 · CVE-2024-53555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Taiga versão 6.8.1

Descrição

Uma vulnerabilidade de injeção de CSV permite que invasores executem código arbitrário por meio do upload de um arquivo CSV malicioso. Isso ocorre ao carregar um arquivo CSV especificamente manipulado, possibilitando a execução de código arbitrário.

Recomendações

Para a versão 6.8.1 do Taiga, considere desativar o recurso de upload de CSV até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a áreas onde arquivos CSV possam ser enviados para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2024-53555

Produtos afetados

Taiga

Referências · 5

• https://twitter.com/CVEnew/status/1861451866539991249 · Publicação no Twitter
• https://t.me/cvenotify/102620 · Publicação no Telegram
• https://drive.google.com/file/d/1M4UjoTUqlPWLYjevCuE3WhdUqQkRj0-r/view?usp=drive_link · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53555 · Nota de Segurança
• https://gist.githubusercontent.com/Tommywarren/bb1287d17ac83f2e277c0dea798f6ff7/raw/e21132dbaf81e210c2e1cb5babfc4dcca9b2c0d8/CVE-2024-53555 · Nota