PT-2024-38367 · Elunez · Elunez Eladmin

Nerowander · Publicado 2024-08-04 · Atualizado 2024-08-06 · CVE-2024-7458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do elunez eladmin até a 2.7

Descrição

Uma vulnerabilidade crítica afeta o componente de gerenciamento de banco de dados/gerenciamento de implantação, especificamente os pontos de extremidade da API /api/deploy/upload e /api/database/upload. A manipulação do argumento file leva a um traversal de caminho, permitindo o acesso a arquivos fora do diretório pretendido, conforme demonstrado pelo exemplo ‘dir/../../filename’. A exploração da vulnerabilidade já foi divulgada publicamente.

Recomendações

Para versões do elunez eladmin até a 2.7, considere restringir o acesso aos pontos de extremidade da API /api/deploy/upload e /api/database/upload até que um patch esteja disponível. Como solução alternativa temporária, evite usar o argumento file nesses pontos de extremidade para minimizar o risco de exploração de traversal de caminho. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-27

Identificadores relacionados

CVE-2024-7458

Produtos afetados

Elunez Eladmin

Referências · 8

• 🔥 https://github.com/elunez/eladmin/issues/851 · Exploit
• https://t.me/cvenotify/89471 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7458 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-7458 · Aviso do Fabricante
• https://vuldb.com/?id.273551 · Nota
• https://vuldb.com/?ctiid.273551 · Nota
• https://vuldb.com/?submit.380498 · Nota
• https://t.me/cvedetector/2414 · Publicação no Telegram