PT-2024-7909 · Unknown · Thinkadmin
P1Wy
·
Publicado
2024-11-03
·
Atualizado
2024-11-06
·
CVE-2024-10749
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do ThinkAdmin até a 6.1.67
Descrição
Foi encontrada uma falha crítica no script da função do arquivo /app/admin/controller/api/Plugs.php, relacionada a vulnerabilidades de desserialização. A manipulação do argumento
uptoken leva à desserialização, permitindo um ataque remoto. A complexidade de um ataque é bastante alta, e a exploração é difícil. A exploração foi divulgada ao público e pode ser utilizada, impactando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas.Recomendações
Para versões do ThinkAdmin até a 6.1.67, aplique o patch imediatamente ou isole os sistemas afetados para evitar a exploração. Como solução temporária, considere restringir o acesso ao arquivo /app/admin/controller/api/Plugs.php ou desativar o script de função vulnerável até que um patch esteja disponível. Evite usar o argumento
uptoken no endpoint da API afetado até que a vulnerabilidade seja resolvida.Exploit
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Thinkadmin