PT-2024-5239 · 1Panel · 1Panel

Xuebibibibibi · Publicado 2024-07-02 · Atualizado 2024-09-10 · CVE-2024-39907

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Versões do 1Panel anteriores à 1.10.12-tls

Descrição:

O problema está relacionado a injeções SQL no projeto 1Panel, especificamente com o parâmetro orderBy, o que pode levar à gravação arbitrária de arquivos e, por fim, à execução remota de código (RCE). A vulnerabilidade pode ser explorada por um invasor remoto para obter acesso não autorizado a informações protegidas e executar código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há soluções alternativas conhecidas para esses problemas.

Recomendações:

Para versões anteriores à 1.10.12-tls, atualize para a versão 1.10.12-tls ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar uma filtragem rigorosa por lista de permissões para o parâmetro orderBy, a fim de minimizar o risco de exploração. Restrinja o acesso ao endpoint da API vulnerável, como ‘http://api:30455/api/v1/hosts/command/search’, para minimizar o risco de exploração. Evite usar o parâmetro orderBy no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-05847

CVE-2024-39907

GHSA-5GRX-V727-QMQ6

GO-2024-2990

Produtos afetados

1Panel

Referências · 15

• 🔥 https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-5grx-v727-qmq6 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/39xxx/CVE-2024-39907.json · Exploit
• https://github.com/1Panel-dev/1Panel · Nota
• https://github.com/1Panel-dev/1Panel/commit/ff549a47937c1314e6ee08453a1d2128242440cd · Nota
• https://github.com/1Panel-dev/1Panel/pull/5409 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-39907 · Nota de Segurança
• https://vuldb.com/?id.271891 · Nota
• https://bdu.fstec.ru/vul/2024-05847 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-39907 · Aviso do Fabricante
• https://twitter.com/Komodosec/status/1828448157673632065 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-5grx-v727-qmq6 · Aviso do Fabricante
• https://t.me/cvenotify/86729 · Publicação no Telegram
• https://t.me/pentestingnews/49360 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/10884 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2024-2990 · Aviso do Fabricante