PT-2024-7641 · Python+2 · Python+2

Marven11 · Publicado 2024-09-09 · Atualizado 2024-11-10 · CVE-2024-39205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

pyload-ng versão 0.5.0b3.dev85

pyload (executado no Python 3.11 ou versões anteriores)

Descrição

A vulnerabilidade está relacionada à validação insuficiente de entradas no software pyload, permitindo que um invasor remoto execute código arbitrário ao enviar uma solicitação HTTP especialmente criada. Isso pode ser feito por meio de uma solicitação HTTP manipulada, levando potencialmente à execução de código. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para a versão 0.5.0b3.dev85 do pyload-ng, considere desativar a função vulnerável até que uma correção esteja disponível.

Para o pyload em execução no Python 3.11 ou versões anteriores, restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração.

Evite usar o endpoint da API vulnerável até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2024-09082

CVE-2024-39205

GHSA-25PW-Q952-X37G

GHSA-R9PP-R4XF-597R

Produtos afetados

Pyload

Pyload-Ng

Python

Referências · 17

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/pyload_js2py_cve_2024_39205.rb · Exploit
• 🔥 https://github.com/Marven11/CVE-2024-28397-js2py-Sandbox-Escape · Exploit
• 🔥 https://github.com/Marven11/CVE-2024-39205-Pyload-RCE/tree/main · Exploit
• 🔥 https://github.com/Marven11/CVE-2024-39205-Pyload-RCE · Exploit
• https://github.com/pyload/pyload · Nota
• https://github.com/pyload/pyload/security/advisories/GHSA-r9pp-r4xf-597r · Nota
• https://bdu.fstec.ru/vul/2024-09082 · Nota de Segurança
• https://twitter.com/akaclandestine/status/1855535117629837799 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39205 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-25pw-q952-x37g · Aviso do Fabricante
• https://t.me/proxy_bar/2354 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39205 · Aviso do Fabricante
• https://t.me/cvedetector/9181 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r9pp-r4xf-597r · Aviso do Fabricante
• https://twitter.com/HackingTeam777/status/1852115972573864344 · Publicação no Twitter