PT-2024-3982 · Unknown · Redmine Dmsf Plugin

CVE-2024-36267 · Publicado 2024-05-23 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do plugin Redmine DMSF anteriores à 3.1.4

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho no plugin Redmine DMSF, que pode ser explorada por um invasor remoto para obter acesso de leitura, modificação ou exclusão de arquivos. Essa vulnerabilidade permite que um usuário conectado obtenha ou exclua arquivos arbitrários no servidor, limitados aos privilégios do processo do Redmine.

Recomendações

Para versões do plugin Redmine DMSF anteriores à 3.1.4, atualize para a versão 3.1.4 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-04397

CVE-2024-36267

Produtos afetados

Redmine Dmsf Plugin

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/36xxx/CVE-2024-36267.json · Exploit
• https://github.com/danmunn/redmine_dmsf · Nota
• https://t.me/cvenotify/81532 · Publicação no Telegram
• https://vuldb.com/ru/?id.266585 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36267 · Nota de Segurança
• https://jvn.jp/en/jp/JVN22182715 · Nota
• https://osv.dev/vulnerability/CVE-2024-36267 · Aviso do Fabricante
• https://t.me/cvenotify/81490 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-04397 · Nota de Segurança