PT-2024-39410 · Dedecms · Dedecms

Jiashenghe + 1 · Publicado 2024-09-21 · Atualizado 2024-11-28 · CVE-2024-9076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do DedeCMS até a 5.7.115

Descrição

Uma falha crítica afeta um processo desconhecido do arquivo article string mix.php, levando à injeção de comandos no sistema operacional. O ataque pode ser iniciado remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações

Para as versões do DedeCMS até 5.7.115, como solução temporária, considere restringir o acesso ao arquivo article string mix.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2024-9076

Produtos afetados

Dedecms

Referências · 10

• 🔥 https://gitee.com/hjjjx/dede_cms/blob/master/article_string_mix_rce.md · Exploit
• https://twitter.com/VulmonFeeds/status/1837737830681817320 · Publicação no Twitter
• https://vuldb.com/?ctiid.278243 · Nota
• https://vuldb.com/?submit.407461 · Nota
• https://osv.dev/vulnerability/CVE-2024-9076 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-9076 · Nota de Segurança
• https://t.me/cvenotify/96378 · Publicação no Telegram
• https://vuldb.com/?id.278243 · Nota
• https://twitter.com/CVEnew/status/1837661659227447546 · Publicação no Twitter
• https://t.me/cvedetector/6145 · Publicação no Telegram