PT-2025-1306 · Devdojo · Devdojo Voyager

Yaniv Nizry · Publicado 2025-01-28 · Atualizado 2025-05-23 · CVE-2024-55417

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões 1.8.0 e anteriores do DevDojo Voyager

Descrição O problema permite que um usuário autenticado contorne a verificação do tipo de arquivo ao fazer upload de um arquivo via o endpoint "/admin/media/upload". Isso pode levar ao upload de um web shell, resultando em execução arbitrária de código no servidor. A vulnerabilidade está sendo ativamente explorada.

Recomendações Para as versões 1.8.0 e anteriores do DevDojo Voyager, como solução temporária, considere desativar a funcionalidade de upload de arquivos via o endpoint "/admin/media/upload" até que um patch esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar este recurso até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2025-00930

CVE-2024-55417

GHSA-35P2-5VRH-M3P6

Produtos afetados

Devdojo Voyager

Referências · 23

• 🔥 https://sonarsource.com/blog/the-tainted-voyage-uncovering-voyagers-vulnerabilities · Exploit
• https://github.com/thedevdojo/voyager · Nota
• https://github.com/thedevdojo/voyager?utm_source=Securitylabru · Nota
• https://github.com/thedevdojo/voyager/blob/1.6/src/Http/Controllers/VoyagerMediaController.php#L238 · Nota
• https://t.me/cvedetector/16805 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1886879866013814870 · Publicação no Twitter
• https://twitter.com/pravin_karthik/status/1885153608536383570 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-35p2-5vrh-m3p6 · Aviso do Fabricante
• https://securitylab.ru/news/555965.php · Nota
• https://twitter.com/fridaysecurity/status/1885506962969731447 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-55417 · Aviso do Fabricante
• https://t.me/true_secator/6678 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-00930 · Nota de Segurança
• https://twitter.com/securityRSS/status/1885086526654021808 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1884974890186375569 · Publicação no Twitter