PT-2024-3984 · Unknown · Minmax Cms

Redblaze · Publicado 2024-05-30 · Atualizado 2024-11-21 · CVE-2024-5514

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

MinMax CMS (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a uma conta de administrador oculta com senha fixa no MinMax CMS. Essa conta não pode ser removida ou desativada pela interface de gerenciamento, permitindo que invasores remotos contornem as restrições de controle de acesso por IP e façam login no sistema backend sem que isso seja registrado nos logs do sistema. A exploração desse problema pode permitir que um invasor remoto obtenha acesso à conta e entre no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Hidden Functionality

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-912

CWE-798

Identificadores relacionados

BDU:2024-04399

CVE-2024-5514

Produtos afetados

Minmax Cms

Referências · 11

• https://linuxpatch.com/cve/CVE-2024-5514 · Nota
• https://twcert.org.tw/en/cp-139-7831-b9a46-2.html · Nota
• https://twcert.org.tw/tw/cp-132-7828-c08b8-1.html · Nota
• https://chtsecurity.com/news/6b2393f5-3041-4011-b2ea-528e312c6b3c · Nota
• https://t.me/cvenotify/81519 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-5514 · Nota de Segurança
• https://chtsecurity.com/news/2dde8d39-59fc-4c09-b4ad-0acf692321c5 · Nota
• https://twitter.com/cracbot/status/1797870945396514906 · Publicação no Twitter
• https://t.me/cvenotify/81476 · Publicação no Telegram
• https://vuldb.com/?id.266565 · Nota
• https://bdu.fstec.ru/vul/2024-04399 · Nota de Segurança