PT-2024-37096 · Logsign · Logsign Unified Secops Platform

Mdisec + 1 · Publicado 2024-06-12 · Atualizado 2025-09-17 · CVE-2024-5719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Logsign Unified SecOps Platform (versões afetadas não especificadas)

Descrição:

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas da Logsign Unified SecOps Platform. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe na implementação da API HTTP, resultante da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-5719

ZDI-24-619

Produtos afetados

Logsign Unified Secops Platform

Referências · 7

• https://twitter.com/CVEnew/status/1860562137401139602 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-619 · Nota de Segurança
• https://twitter.com/dailycve/status/1968450796170715215 · Publicação no Twitter
• https://support.logsign.net/hc/en-us/articles/19316621924754-03-06-2024-Version-6-4-8-Release-Notes · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-5719 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1860059478755844199 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-5719 · Nota de Segurança