PT-2025-2056 · Unknown · Langhsu Mblog Blog System

Vastzero · Publicado 2025-01-09 · Atualizado 2025-01-09 · CVE-2024-13198

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas langhsu Mblog Blog System versão 3.5.0

Descrição Uma vulnerabilidade foi encontrada no langhsu Mblog Blog System. O problema afeta uma função desconhecida do arquivo /login, levando a uma discrepância observável na resposta. Isso pode ser explorado remotamente, mas a complexidade do ataque é bastante alta e a exploração é difícil. O exploit foi divulgado publicamente.

Recomendações Para a versão 3.5.0, como solução temporária, considere restringir o acesso ao arquivo /login até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Side Channel Attack

Enumeração de Fraquezas

CWE-204

CWE-203

Identificadores relacionados

CVE-2024-13198

Produtos afetados

Langhsu Mblog Blog System

Referências · 8

• 🔥 https://github.com/cydtseng/Vulnerability-Research/blob/main/mblog/ObservableDiscrepancy-UserLogin.md · Exploit
• https://vuldb.com/?submit.470429 · Nota
• https://t.me/cvedetector/14762 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1877256342286774479 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13198 · Nota de Segurança
• https://vuldb.com/?ctiid.290790 · Nota
• https://osv.dev/vulnerability/CVE-2024-13198 · Aviso do Fabricante
• https://vuldb.com/?id.290790 · Nota