PT-2024-38949 · Unknown · Master-Nan Sweet-Cms

Zihe · Publicado 2024-08-30 · Atualizado 2024-09-19 · CVE-2024-8334

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas:

master-nan Sweet-CMS até 5f441e022b8876f07cde709c77b5be6d2f262e3f

Descrição:

Foi encontrada uma vulnerabilidade no master-nan Sweet-CMS, afetando a função LogHandler do arquivo middleware/log.go. A manipulação leva à neutralização inadequada da saída dos logs. O ataque pode ser iniciado remotamente. Esta vulnerabilidade foi classificada como problemática.

Recomendações:

Para corrigir esta vulnerabilidade, recomenda-se aplicar um patch. Como solução temporária, considere desativar a função LogHandler até que um patch esteja disponível. Restrinja o acesso ao arquivo middleware/log.go para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-117

Identificadores relacionados

CVE-2024-8334

Produtos afetados

Master-Nan Sweet-Cms

Referências · 14

• https://github.com/master-nan/sweet-cms/issues/3#issuecomment-2314447003 · Nota
• https://github.com/master-nan/sweet-cms/issues/3 · Nota
• https://github.com/master-nan/sweet-cms/commit/2024c370e6c78b07b358c9d4257fa5d1be732c38 · Correção
• https://osv.dev/vulnerability/CVE-2024-8334 · Aviso do Fabricante
• https://vuldb.com/?id.276209 · Nota
• https://twitter.com/VulmonFeeds/status/1829529655109361826 · Publicação no Twitter
• https://t.me/cvenotify/92806 · Publicação no Telegram
• https://vuldb.com/?ctiid.276209 · Nota
• https://t.me/cvenotify/93038 · Publicação no Telegram
• https://vuldb.com/?submit.398805 · Nota
• https://twitter.com/oktsec/status/1829432452286226601 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-8334 · Nota de Segurança
• https://t.me/cvedetector/4518 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1829503703646134412 · Publicação no Twitter