PT-2025-2053 · Unknown · Donglight Bookstore

Lvzc1 + 1 · Publicado 2025-01-08 · Atualizado 2025-08-22 · CVE-2024-13195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas donglight bookstore versões 1.0.0

Descrição Um problema crítico afeta a função getHtml do arquivo src/main/java/org/zdd/bookstore/rawl/HttpUtil.java. A manipulação do argumento url leva à falsificação de solicitação no lado do servidor, permitindo a iniciação de ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para a versão 1.0.0, considere desativar a função getHtml até que um patch esteja disponível para prevenir a falsificação de solicitação no lado do servidor. Restrinja o acesso ao arquivo HttpUtil.java para minimizar o risco de exploração. Evite usar o argumento url na função afetada até que o problema seja resolvido.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-13195

Produtos afetados

Donglight Bookstore

Referências · 11

• 🔥 https://github.com/donglight/bookstore/issues/11#issue-2760929273 · Exploit
• 🔥 https://github.com/donglight/bookstore/issues/11 · Exploit
• https://vuldb.com/?ctiid.290787 · Nota
• https://osv.dev/vulnerability/CVE-2024-13195 · Aviso do Fabricante
• https://vuldb.com/?id.290787 · Nota
• https://t.me/cvedetector/14751 · Publicação no Telegram
• https://t.me/cvenotify/106850 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13195 · Nota de Segurança
• https://twitter.com/CVEnew/status/1877140831213105382 · Publicação no Twitter
• https://t.me/cveNotify/133246 · Publicação no Telegram
• https://vuldb.com/?submit.469689 · Nota