PT-2024-39069 · Spip+2 · Spip+2

Arthur Deloffre + 1 · Publicado 2024-09-06 · Atualizado 2025-11-24 · CVE-2024-8517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SPIP anteriores à 4.3.2, 4.2.16 e 4.1.18

Descrição

O SPIP está suscetível a uma vulnerabilidade de injeção de comando. Um invasor remoto não autenticado pode executar comandos arbitrários do sistema operacional enviando uma solicitação HTTP de upload de arquivo multiparte especialmente criada. Uma prova de conceito foi publicada, aumentando o risco de exploração. Aproximadamente mais de 200 dispositivos potencialmente afetados foram identificados por meio do dorking do ZoomEye.

Recomendações

As versões do SPIP anteriores à 4.3.2 devem ser atualizadas.

As versões do SPIP anteriores à 4.2.16 devem ser atualizadas.

As versões do SPIP anteriores à 4.1.18 devem ser atualizadas.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-73

CWE-646

CWE-78

Identificadores relacionados

CVE-2024-8517

USN-7318-1

Produtos afetados

Linuxmint

Spip

Ubuntu

Referências · 42

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/spip_bigup_unauth_rce.rb · Exploit
• 🔥 https://github.com/Chocapikk/CVE-2024-8517 · Exploit
• 🔥 https://vozec.fr/researchs/spip-preauth-rce-2024-big-upload · Exploit
• 🔥 https://thinkloveshare.com/hacking/spip_preauth_rce_2024_part_2_a_big_upload · Exploit
• https://ubuntu.com/security/CVE-2022-28960 · Aviso do Fabricante
• https://t.me/cvenotify/93837 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-7318-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23638 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-8517 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-8517 · Nota de Segurança
• https://blog.spip.net/Mise-a-jour-critique-de-securite-sortie-de-SPIP-4-3-2-SPIP-4-2-16-SPIP-4-1-18.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-27372 · Aviso do Fabricante
• https://twitter.com/leak_ix/status/1992865778324877656 · Publicação no Twitter
• https://twitter.com/moton/status/1833684457179828439 · Publicação no Twitter
• https://twitter.com/offsectraining/status/1965836934267224335 · Publicação no Twitter