PT-2024-39979 · Formosasoft · Ee-Class

Fi Liu · Publicado 2024-10-15 · Atualizado 2024-10-19 · CVE-2024-9981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FormosaSoft ee-class (versões afetadas não especificadas)

Descrição

O ee-class da FormosaSoft não valida corretamente um parâmetro específico da página, permitindo que invasores remotos com privilégios normais façam o upload de um arquivo PHP malicioso e, em seguida, explorem essa vulnerabilidade para incluir o arquivo, resultando na execução de código arbitrário no servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-98

CWE-434

Identificadores relacionados

CVE-2024-9981

Produtos afetados

Ee-Class

Referências · 12

• https://twitter.com/cracbot/status/1847518154165276977 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1846104093384974536 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-9981 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-8144-2885b-1.html · Nota
• https://twitter.com/oktsec/status/1846123256467562708 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1846163178842915189 · Publicação no Twitter
• https://t.me/cvenotify/98033 · Publicação no Telegram
• https://t.me/cvedetector/7888 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9981 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1330 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-8145-15bea-2.html · Nota
• https://twitter.com/CveFindCom/status/1846099112338338055 · Publicação no Twitter