PT-2025-16885 · Wallos · Wallos

Publicado 2025-04-16 · Atualizado 2025-04-20 · CVE-2024-55371

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Wallos 2.38.2 e anteriores

Descrição A falha permite que usuários autenticados façam upload de arquivos maliciosos para o servidor por meio da função de restauração de backup, enviando um arquivo ZIP. O conteúdo do arquivo ZIP é extraído no servidor, permitindo que um atacante instale um web shell e obtenha a capacidade de executar comandos arbitrários.

Recomendações Para as versões do Wallos 2.38.2 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2024-55371

Produtos afetados

Wallos

Referências · 6

• 🔥 https://datafarm.co.th/blog/CVE-2024-55371-and-CVE-2024-55372-Malicious-File-Upload-to-RCE-in-Wallos-Application · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-55371 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1912690127085719963 · Publicação no Twitter
• https://t.me/cvedetector/23179 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-55371 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1913823759955382343 · Publicação no Twitter