PT-2025-17297 · Croogo · Croogo

CVE-2024-29643 · Publicado 2025-04-18 · Atualizado 2025-05-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas croogo versão 3.0.2

Descrição A vulnerabilidade permite que um atacante realize injeção de cabeçalho Host por meio do componente feed.rss.

Recomendações Para a versão 3.0.2 do croogo, considere desativar o componente feed.rss até que uma correção esteja disponível. Restrinja o acesso a este componente para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-74

CWE-444

Identificadores relacionados

CVE-2024-29643

GHSA-847X-X4JG-6GF4

Produtos afetados

Croogo

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/29xxx/CVE-2024-29643.json · Exploit
• 🔥 https://medium.com/@christbowel6/cve-2024-29643-host-header-injection-in-croogo-v3-0-2-0aded525f574 · Exploit
• https://github.com/croogo/croogo/issues/1005 · Nota
• https://github.com/croogo/croogo · Nota
• https://t.me/cvenotify/123880 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-29643 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-847x-x4jg-6gf4 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1913312983331311804 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-29643 · Nota de Segurança