PT-2025-18063 · Unknown · 20120630 Novel-Plus
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Novel-Plus de 20120630 até 0e156c04b4b7ce0563bef6c97af4476fcda8f160
Descrição
Uma vulnerabilidade crítica foi encontrada no Novel-Plus, afetando a função
addCrawlSource do arquivo novel-crawl/src/main/java/com/java2nb/novel/controller/CrawlController.java. Este problema resulta em ausência de autenticação, e o ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.Recomendações
Como solução temporária, considere desativar a função
addCrawlSource até que um patch esteja disponível.
Restrinja o acesso ao arquivo novel-crawl/src/main/java/com/java2nb/novel/controller/CrawlController.java para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Authentication
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
20120630 Novel-Plus