PT-2024-38515 · Team Johnlong · Raiden Maild Remote Management System

Brianlin · Publicado 2024-08-11 · Atualizado 2024-09-06 · CVE-2024-7693

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento Remoto Raiden MAILD (versões afetadas não especificadas)

Descrição

O Sistema de Gerenciamento Remoto Raiden MAILD, da Team Johnlong Software, apresenta uma vulnerabilidade de traversal de caminho relativo, permitindo que invasores remotos não autenticados leiam arquivos arbitrários no servidor remoto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2024-7693

Produtos afetados

Raiden Maild Remote Management System

Referências · 10

• https://twitter.com/VulmonFeeds/status/1823013319197769842 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7693 · Nota de Segurança
• https://t.me/cvenotify/93592 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-7999-208bf-2.html · Nota
• https://twitter.com/CVEnew/status/1822834688538374546 · Publicação no Twitter
• https://t.me/cvedetector/2823 · Publicação no Telegram
• https://twitter.com/PorsilapongoCl/status/1822836768485371907 · Publicação no Twitter
• https://twitter.com/Aptallar09/status/1823025320376582334 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-7693 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-7997-31bef-1.html · Nota