PT-2024-37403 · Unknown · Bc Security Empire

Cx01N · Publicado 2024-06-27 · Atualizado 2025-09-25 · CVE-2024-6127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do BC Security Empire anteriores à 5.9.3

Descrição:

A vulnerabilidade permite que um invasor remoto e não autenticado explore uma falha de traversal de caminho via HTTP, podendo levar à execução remota de código. Isso pode ser feito agindo como um agente normal, completando todos os handshakes criptográficos e, em seguida, acionando um upload de dados de carga útil contendo um caminho malicioso.

Recomendações:

Para versões anteriores à 5.9.3, atualize para a versão 5.9.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de upload para minimizar o risco de exploração.

Exploit

Correção

RCE

Path traversal

Unrestricted File Upload

Enumeração de Fraquezas

CWE-22

CWE-434

Identificadores relacionados

CVE-2024-6127

Produtos afetados

Bc Security Empire

Referências · 8

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/empire_skywalker.rb · Exploit
• 🔥 https://github.com/ACE-Responder/Empire-C2-RCE-PoC · Exploit
• https://github.com/BC-SECURITY/Empire/blob/8283bbc77250232eb493bf1f9104fdd0d468962a/CHANGELOG.md?plain=1#L102 · Aviso do Fabricante
• https://t.me/cveNotify/136440 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6127 · Nota de Segurança
• https://aceresponder.com/blog/exploiting-empire-c2-framework · Nota
• https://osv.dev/vulnerability/CVE-2024-6127 · Aviso do Fabricante
• https://vulncheck.com/advisories/empire-unauth-rce · Nota