PT-2024-36724 · Pghoard · Pghoard

Jserran1 · Publicado 2024-12-17 · Atualizado 2024-12-18 · CVE-2024-56142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do pghoard anteriores à 2.2.2a

Descrição

Foi descoberta uma vulnerabilidade no pghoard que poderia permitir que um invasor obtivesse acesso ao disco com privilégios equivalentes aos do pghoard, possibilitando uma traversal de caminho não intencional. Dependendo das permissões ou privilégios atribuídos ao pghoard, isso poderia levar à divulgação de informações confidenciais.

Recomendações

Para resolver o problema, recomenda-se que os usuários atualizem para uma versão posterior à 2.2.2a.

No momento, não há soluções alternativas conhecidas para esta vulnerabilidade.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-56142

GHSA-M9HC-VXJJ-4X6Q

Produtos afetados

Pghoard

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/56xxx/CVE-2024-56142.json · Exploit
• https://github.com/Aiven-Open/pghoard/security/advisories/GHSA-m9hc-vxjj-4x6q · Nota
• https://github.com/Aiven-Open/pghoard/commit/fe9947642cc73bcacf6d19b93eb98f442223fb47 · Nota
• https://github.com/Aiven-Open/pghoard · Nota
• https://osv.dev/vulnerability/CVE-2024-56142 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-56142 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m9hc-vxjj-4x6q · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1869138089769107786 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1869186508357296572 · Publicação no Twitter
• https://t.me/cvedetector/13137 · Publicação no Telegram
• https://t.me/cvenotify/104738 · Publicação no Telegram