PT-2024-37628 · Oripa · Oripa

Aftersnow · Publicado 2024-07-02 · Atualizado 2024-07-02 · CVE-2024-6441

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do ORIPA até a 1.72

Descrição

Foi identificada uma falha crítica no ORIPA, afetando uma funcionalidade desconhecida do arquivo src/main/java/oripa/persistence/doc/loader/LoaderXML.java. A exploração dessa falha leva à deserialização e pode ser executada remotamente.

Recomendações

Para versões até 1.72, atualize para a versão 1.80 para corrigir esta falha. Recomenda-se atualizar o componente afetado.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-6441

Produtos afetados

Oripa

Referências · 8

• https://github.com/oripa/oripa/issues/355 · Nota
• https://github.com/oripa/oripa/pull/356/commits/1abf8eb9b6b173d86d277426db1a551d6490c94a · Correção
• https://github.com/oripa/oripa/milestone/15 · Correção
• https://vuldb.com/?id.270169 · Nota
• https://osv.dev/vulnerability/CVE-2024-6441 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6441 · Nota de Segurança
• https://vuldb.com/?submit.367350 · Nota
• https://vuldb.com/?ctiid.270169 · Nota