PT-2024-9894 · Gfi · Gfi Archiver

Sina Kheirkhah + 1 · Publicado 2024-06-06 · Atualizado 2024-12-17 · CVE-2024-11948

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

GFI Archiver (versões afetadas não especificadas)

Descrição:

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do GFI Archiver. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no instalador do produto, resultante do uso de uma versão vulnerável do Telerik Web UI. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do NETWORK SERVICE.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Enumeração de Fraquezas

CWE-1395

CWE-1104

Identificadores relacionados

BDU:2025-00003

CVE-2024-11948

ZDI-24-1671

Produtos afetados

Gfi Archiver

Referências · 14

• https://upgrade.gfi.com/check/gfi-archiver/12x · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11948 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1866966660038508643 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11948 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1868899036457300039 · Publicação no Twitter
• https://twitter.com/cracbot/status/1868536612579418265 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1867537659008078277 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1866901605028597992 · Publicação no Twitter
• https://t.me/cvenotify/104269 · Publicação no Telegram
• https://t.me/cvedetector/12663 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-24-1671 · Nota de Segurança
• https://support.archiver.gfi.com/hc/en-us/articles/19711700130706-GFI-Archiver-Vulnerability-Issue-with-Telerik-Web-UI · Nota
• https://bdu.fstec.ru/vul/2025-00003 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1866914723733664073 · Publicação no Twitter