PT-2024-5053 · Unknown · Gin-Vue-Admin

Pixelmaxqm · Publicado 2024-06-17 · Atualizado 2024-06-28 · CVE-2024-37896

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Gin-vue-admin versões 2.6.5 e anteriores

Descrição:

O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL, permitindo que um invasor remoto execute consultas SQL arbitrárias. Isso ocorre quando a aplicação web não valida ou sanitiza adequadamente as entradas do usuário, podendo levar ao acesso não autorizado ao banco de dados, vazamento de dados, manipulação ou comprometimento total do servidor de banco de dados.

Recomendações:

Para as versões 2.6.5 e anteriores do Gin-vue-admin, atualize para a versão 2.6.6 ou posterior para corrigir a vulnerabilidade de injeção de SQL. Como solução temporária, considere restringir a validação das entradas do usuário para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-05580

CVE-2024-37896

GHSA-GF3R-H744-MQGP

GO-2024-2928

Produtos afetados

Gin-Vue-Admin

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/37xxx/CVE-2024-37896.json · Exploit
• https://github.com/flipped-aurora/gin-vue-admin/security/advisories/GHSA-gf3r-h744-mqgp · Nota
• https://github.com/flipped-aurora/gin-vue-admin/commit/53d03382188868464ade489ab0713b54392d227f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-37896 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-05580 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-37896 · Aviso do Fabricante
• https://vuldb.com/ru/?id.268846 · Nota
• https://osv.dev/vulnerability/GO-2024-2928 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1804393937282699344 · Publicação no Twitter