PT-2024-39982 · Ragic · Enterprise Cloud Database

Kun Xian Lin · Publicado 2024-10-15 · Atualizado 2024-10-19 · CVE-2024-9985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Enterprise Cloud Database da Ragic (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação inadequada dos tipos de arquivo para uploads no Enterprise Cloud Database da Ragic. Invasores com privilégios normais podem explorar essa vulnerabilidade enviando um webshell, o que lhes permite executar código arbitrário no servidor remoto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-9985

Produtos afetados

Enterprise Cloud Database

Referências · 10

• https://twcert.org.tw/tw/cp-132-8152-09e81-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-9985 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1846106558633050331 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-9985 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1846147818538319878 · Publicação no Twitter
• https://t.me/cvedetector/7893 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-8153-1120e-2.html · Nota
• https://twitter.com/CVEnew/status/1846109947907510564 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1330 · Publicação no Telegram
• https://twitter.com/cracbot/status/1847518162004430893 · Publicação no Twitter