PT-2024-37989 · Prain · Prain

J1Rry · Publicado 2024-07-21 · Atualizado 2024-07-22 · CVE-2024-6950

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Prain até a 1.3.0

Descrição

Foi encontrada uma falha crítica no componente HTTP POST Request Handler, afetando especificamente alguma funcionalidade desconhecida do arquivo /?import. A manipulação do argumento file leva à injeção de código. Esta falha pode ser explorada remotamente.

Recomendações

Para as versões do Prain até 1.3.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-6950

Produtos afetados

Prain

Referências · 7

• 🔥 https://gist.github.com/J1rrY-learn/c5818d700476c4debcf8a334a5c9c243 · Exploit
• https://vuldb.com/?id.272072 · Nota
• https://vuldb.com/?ctiid.272072 · Nota
• https://t.me/cvenotify/86932 · Publicação no Telegram
• https://t.me/cvedetector/1344 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6950 · Nota de Segurança
• https://vuldb.com/?submit.375244 · Nota