PT-2024-37394 · Hamastar · Hamastar Meetinghub Paperless Meetings

Yen Chun Shen · Publicado 2024-08-05 · Atualizado 2024-08-30 · CVE-2024-6117

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H

Nome do software vulnerável e versões afetadas:

Hamastar MeetingHub Paperless Meetings versão 2021

Descrição:

Uma vulnerabilidade na função de gerenciamento de reuniões permite que usuários remotos autenticados executem comandos de sistema arbitrários por meio de um arquivo ASP malicioso. Isso se deve ao upload irrestrito de arquivos com tipos perigosos.

Recomendações:

Para o Hamastar MeetingHub Paperless Meetings versão 2021, considere restringir o upload de arquivos apenas àqueles com extensões seguras para evitar a exploração. Como solução temporária, restrinja o acesso à função de gerenciamento de reuniões até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-6117

Produtos afetados

Hamastar Meetinghub Paperless Meetings

Referências · 6

• https://t.me/cvedetector/2428 · Publicação no Telegram
• https://t.me/cvenotify/89114 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6117 · Aviso do Fabricante
• https://zuso.ai/advisory/za-2024-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6117 · Nota de Segurança
• https://t.me/cvenotify/92897 · Publicação no Telegram