PT-2024-37774 · Unknown · Aviatorscript+1

Aftersnow · Publicado 2024-07-10 · Atualizado 2024-07-11 · CVE-2024-6645

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

WuKongOpenSource Wukong nocode até 20230807

Descrição

Foi encontrada uma falha crítica no componente AviatorScript Handler, especificamente no arquivo ExpressionUtil.java, permitindo a desserialização por meio da manipulação de funcionalidades desconhecidas. Isso pode ser explorado remotamente. A falha foi divulgada publicamente e pode ser usada para ataques.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-6645

Produtos afetados

Aviatorscript

Wukongopensource Wukong Nocode

Referências · 9

• 🔥 https://github.com/WuKongOpenSource/Wukong_nocode/issues/4 · Exploit
• https://vuldb.com/?ctiid.271051 · Nota
• https://twitter.com/VulmonFeeds/status/1811106345019404738 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1811322725732163972 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6645 · Nota de Segurança
• https://vuldb.com/?submit.367349 · Nota
• https://t.me/cvenotify/85709 · Publicação no Telegram
• https://vuldb.com/?id.271051 · Nota
• https://t.me/cvedetector/553 · Publicação no Telegram