PT-2024-36064 · Unknown · Clipbucket-V5

0Xbko · Publicado 2024-12-06 · Atualizado 2024-12-06 · CVE-2024-54136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

ClipBucket-v5, versões 5.5.1 Revisão 199 e anteriores

Descrição:

A vulnerabilidade existe no arquivo upload/upload.php, onde a entrada fornecida pelo usuário por meio do parâmetro GET collection é passada diretamente para a função unserialize, permitindo que um invasor injete objetos serializados em PHP criados de forma maliciosa e utilize cadeias de gadgets para causar comportamentos inesperados na aplicação.

Recomendações:

Para as versões 5.5.1 Revisão 199 e anteriores do ClipBucket-v5, atualize para a Revisão 200 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo upload/upload.php ou desativar a função unserialize para o parâmetro collection até que um patch seja aplicado.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-54136

GHSA-VXVF-5CMQ-5F78

Produtos afetados

Clipbucket-V5

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/54xxx/CVE-2024-54136.json · Exploit
• 🔥 https://github.com/MacWarrior/clipbucket-v5/security/advisories/GHSA-vxvf-5cmq-5f78 · Exploit
• https://github.com/MacWarrior/clipbucket-v5/commit/76a829c088f0813ab3244a3bd0036111017409b0 · Correção
• https://osv.dev/vulnerability/CVE-2024-54136 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1865057066303254746 · Publicação no Twitter
• https://t.me/cvenotify/103358 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-54136 · Nota de Segurança
• https://t.me/cvedetector/12238 · Publicação no Telegram