PT-2024-39546 · Unknown · Kalvingit Kvf-Admin

Vientiane · Publicado 2024-09-27 · Atualizado 2024-10-07 · CVE-2024-9291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

kalvinGit kvf-admin até f12a94dc1ebb7d1c51ee978a85e4c7ed75c620ff

Descrição

Foi encontrada uma vulnerabilidade problemática no componente XML File Handler do kalvinGit kvf-admin. O problema afeta uma função desconhecida do arquivo “/ueditor/upload?configPath=ueditor/config.json&action=uploadfile”. A manipulação do argumento upfile leva a um ataque de cross-site scripting. Isso pode ser executado remotamente. A exploração foi divulgada ao público e pode estar em uso. O produto utiliza um sistema de lançamento contínuo (rolling release) para entrega contínua, e não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. O repositório GitHub do projeto não recebe atualizações há mais de dois anos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-9291

Produtos afetados

Kalvingit Kvf-Admin

Referências · 9

• 🔥 https://github.com/user-attachments/files/17058501/kvf-admin_xss.md · Exploit
• 🔥 https://github.com/daxiangya/kvf-admin/issues/1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-9291 · Nota de Segurança
• https://vuldb.com/?submit.411202 · Nota
• https://osv.dev/vulnerability/CVE-2024-9291 · Aviso do Fabricante
• https://t.me/cvedetector/6582 · Publicação no Telegram
• https://vuldb.com/?id.278784 · Nota
• https://t.me/cvenotify/97300 · Publicação no Telegram
• https://vuldb.com/?ctiid.278784 · Nota