PT-2024-36475 · Unknown · Getsimple Cms

CVE-2024-55088 · Publicado 2024-12-18 · Atualizado 2024-12-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GetSimple CMS CE versão 3.3.19

Descrição

A vulnerabilidade está relacionada a uma falha de falsificação de solicitação do lado do servidor (SSRF) no módulo de plug-in do backend. Isso permite que um invasor falsifique solicitações do servidor, o que pode levar a acessos ou ações não autorizados. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o GetSimple CMS CE versão 3.3.19, considere desativar o módulo de plug-in de back-end até que uma correção esteja disponível para mitigar o risco de exploração de falsificação de solicitação do lado do servidor (SSRF). No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-55088

Produtos afetados

Getsimple Cms

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/55xxx/CVE-2024-55088.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-55088 · Nota de Segurança
• https://getsimple-ce.ovh · Nota
• https://tasteful-stamp-da4.notion.site/CVE-2024-55088-15b1e0f227cb8064a1a8ed684607fee9?pvs=73 · Nota
• https://t.me/cvenotify/105214 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-55088 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1869438155415531938 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1869458001578303664 · Publicação no Twitter
• https://t.me/cvedetector/13218 · Publicação no Telegram