PT-2024-38538 · Cayin Technology · Cayin Technology Cms

Dio Lin · Publicado 2024-08-14 · Atualizado 2024-08-14 · CVE-2024-7729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

CAYIN Technology CMS (versões afetadas não especificadas)

Descrição

O problema diz respeito à falta de controle de acesso adequado no CAYIN Technology CMS, o que permite que invasores remotos não autenticados baixem arquivos CGI arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2024-7729

Produtos afetados

Cayin Technology Cms

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-7729 · Nota de Segurança
• https://twcert.org.tw/en/cp-139-8004-ed9aa-2.html · Nota
• https://t.me/cvenotify/90460 · Publicação no Telegram
• https://t.me/cvenotify/90502 · Publicação no Telegram
• https://resource1.cayintech.com/patch · Correção
• https://twcert.org.tw/tw/cp-132-8003-5543e-1.html · Nota
• https://twitter.com/CVEnew/status/1823635371273441408 · Publicação no Twitter
• https://t.me/cvedetector/3099 · Publicação no Telegram