PT-2024-38670 · Innocms · Innocms

Dee.Mirage · Publicado 2024-08-17 · Atualizado 2024-08-20 · CVE-2024-7899

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

InnoCMS versão 0.3.1

Descrição

Foi identificada uma falha crítica no componente Backend, afetando especificamente o arquivo “/panel/pages/1/edit”. Essa falha permite a injeção de código e pode ser explorada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações

Para a versão 0.3.1 do InnoCMS, como solução temporária, considere restringir o acesso ao arquivo “/panel/pages/1/edit” do componente Backend até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-7899

Produtos afetados

Innocms

Referências · 11

• 🔥 https://github.com/DeepMountains/Mirage/blob/main/CVE15-1.md · Exploit
• https://t.me/cvenotify/91410 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7899 · Nota de Segurança
• https://vuldb.com/?submit.387268 · Nota
• https://vuldb.com/?ctiid.274907 · Nota
• https://t.me/cvedetector/3436 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7899 · Aviso do Fabricante
• https://vuldb.com/?id.274907 · Nota
• https://t.me/cvenotify/91034 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1824878678976737400 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1824909305230819392 · Publicação no Twitter