PT-2024-39981 · Ragic · Enterprise Cloud Database

Publicado 2024-10-15 · Atualizado 2024-10-19 · CVE-2024-9983

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Enterprise Cloud Database da Ragic (versões afetadas não especificadas)

Descrição

O Enterprise Cloud Database da Ragic não valida adequadamente um parâmetro específico da página, permitindo que invasores remotos não autenticados explorem essa vulnerabilidade para ler arquivos de sistema arbitrários. Essa falha pode ser explorada para, potencialmente, ler arquivos de sistema remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2024-9983

Produtos afetados

Enterprise Cloud Database

Referências · 11

• https://twitter.com/VulmonFeeds/status/1846142698538860827 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-9983 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1846138410299232628 · Publicação no Twitter
• https://t.me/cvedetector/7891 · Publicação no Telegram
• https://t.me/cvenotify/98039 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9983 · Nota de Segurança
• https://twitter.com/CVEnew/status/1846104091413696673 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-8148-ed790-1.html · Nota
• https://t.me/latest_high_impact_cve/1330 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-8149-31424-2.html · Nota
• https://twitter.com/cracbot/status/1847518158900650150 · Publicação no Twitter