PT-2024-38849 · Chengdu Everbrite Network Technology · Beikeshop

Wanglun · Publicado 2024-08-26 · Atualizado 2025-11-24 · CVE-2024-8164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Chengdu Everbrite Network Technology BeikeShop, versões até 1.5.5

Descrição:

Foi identificada uma falha crítica que afeta a função rename do arquivo /Admin/Http/Controllers/FileManagerController.php. A manipulação do argumento new name permite o upload sem restrições. Essa falha pode ser explorada remotamente.

Recomendações:

Para versões até 1.5.5, como solução temporária, considere desativar a função rename do arquivo FileManagerController.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /Admin/Http/Controllers/FileManagerController.php para minimizar o risco de exploração. Evite usar o argumento new name na função afetada até que a falha seja resolvida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2024-8164

Produtos afetados

Beikeshop

Referências · 10

• 🔥 https://github.com/DeepMountains/zzz/blob/main/CVE4-2.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-8164 · Nota de Segurança
• https://t.me/cvedetector/4145 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-8164 · Aviso do Fabricante
• https://vuldb.com/?ctiid.275762 · Nota
• https://t.me/cveNotify/143747 · Publicação no Telegram
• https://vuldb.com/?submit.393375 · Nota
• https://twitter.com/CVEnew/status/1828064576631427093 · Publicação no Twitter
• https://vuldb.com/?id.275762 · Nota
• https://twitter.com/VulmonFeeds/status/1828115526226231662 · Publicação no Twitter