PT-2024-36473 · Unknown · Getsimple Cms

Publicado 2024-12-16 · Atualizado 2024-12-17 · CVE-2024-55085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GetSimple CMS CE versão 3.3.19

Descrição

O problema diz respeito à execução de código arbitrário na função de edição de modelos dentro do sistema de gerenciamento em segundo plano. Isso pode ser explorado por um invasor para realizar a execução remota de código (RCE).

Recomendações

Para o GetSimple CMS CE versão 3.3.19, como solução temporária, considere desativar o recurso de edição de modelos no sistema de gerenciamento em segundo plano até que uma correção esteja disponível. Restrinja o acesso à função de edição de modelos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-55085

Produtos afetados

Getsimple Cms

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-55085 · Aviso do Fabricante
• https://tasteful-stamp-da4.notion.site/CVE-2024-55085-15b1e0f227cb80a5aee6faeb820bf7e6 · Nota
• https://t.me/cvenotify/104473 · Publicação no Telegram
• https://t.me/cvedetector/13052 · Publicação no Telegram
• https://getsimple-ce.ovh · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-55085 · Nota de Segurança
• https://twitter.com/CVEnew/status/1868790788408136010 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1868917562622222828 · Publicação no Twitter