PT-2024-6171 · Unknown · Litespeed Cache
Rafie Muhammad
·
Publicado
2024-08-18
·
Atualizado
2025-03-28
·
CVE-2024-44000
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do LiteSpeed Cache anteriores à 6.5.0.1
Descrição
O problema está relacionado a credenciais insuficientemente protegidas, permitindo a contornagem da autenticação. Essa vulnerabilidade pode ser explorada por invasores para obter acesso não autorizado a sessões de usuários, podendo escalar seu acesso a funções de nível administrativo. O número estimado de dispositivos potencialmente afetados em todo o mundo é de milhões, com mais de 6 milhões de sites WordPress potencialmente em risco. Houve relatos de incidentes reais em que esse problema foi explorado, permitindo que invasores assumissem o controle de contas arbitrárias.
Os detalhes técnicos sobre a exploração incluem a exposição de logs de depuração, que podem ser usados por invasores para obter acesso às sessões dos usuários. O arquivo
wp-content/debug.log é mencionado especificamente como um endpoint vulnerável.Recomendações
Para resolver o problema, atualize para a versão 6.5.0.1 ou posterior.
Como solução temporária, considere desativar o recurso de log de depuração para evitar a exposição de informações confidenciais.
Restrinja o acesso ao arquivo
wp-content/debug.log para minimizar o risco de exploração.Elimine logs antigos para evitar que sejam explorados.
Exploit
Correção
Information Disclosure
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Litespeed Cache