PT-2024-7456 · Vendure · Vendure

Rajesh Sharma · Publicado 2024-09-18 · Atualizado 2024-10-22 · CVE-2024-48914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas:

Versões do Vendure anteriores à 3.0.5 e à 2.3.3

Descrição:

A vulnerabilidade no plugin do servidor de ativos do Vendure permite que um invasor crie uma solicitação capaz de percorrer o sistema de arquivos do servidor e recuperar o conteúdo de arquivos arbitrários, incluindo dados confidenciais, como arquivos de configuração, variáveis de ambiente e outros dados críticos armazenados no servidor. Além disso, existe um vetor para causar falha no servidor por meio de uma URI malformada. Isso pode levar à divulgação de informações protegidas ou causar uma negação de serviço.

Recomendações:

Para versões anteriores à 3.0.5 e 2.3.3, atualize para as versões corrigidas 3.0.5 ou 2.3.3.

Como solução alternativa temporária, considere usar armazenamento de objetos em vez do sistema de arquivos local, como MinIO ou S3.

Defina um middleware que detecte e bloqueie solicitações com URLs contendo /../ para minimizar o risco de exploração.

Exploit

Correção

Path traversal

RCE

Enumeração de Fraquezas

CWE-22

CWE-20

Identificadores relacionados

BDU:2024-08835

CVE-2024-48914

GHSA-R9MQ-3C9R-FMJQ

Produtos afetados

Vendure

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/48xxx/CVE-2024-48914.json · Exploit
• 🔥 https://github.com/EQSTLab/CVE-2024-48914 · Exploit
• https://github.com/vendure-ecommerce/vendure/security/advisories/GHSA-r9mq-3c9r-fmjq · Nota
• https://github.com/vendure-ecommerce/vendure/commit/e4b58af6822d38a9c92a1d8573e19288b8edaa1c · Nota
• https://github.com/vendure-ecommerce/vendure/commit/e2ee0c43159b3d13b51b78654481094fdd4850c5 · Nota
• https://github.com/vendure-ecommerce/vendure/blob/801980e8f599c28c5059657a9d85dd03e3827992/packages/asset-server-plugin/src/plugin.ts#L352-L358 · Nota
• https://github.com/vendure-ecommerce/vendure · Nota
• https://twitter.com/fridaysecurity/status/1847450630719197325 · Publicação no Twitter
• https://t.me/pentestingnews/52474 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-48914 · Nota de Segurança
• https://twitter.com/EQSTLab/status/1848310369032524247 · Publicação no Twitter
• https://t.me/cvedetector/7927 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1846224533092724744 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1847897970253189326 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-48914 · Nota de Segurança