PT-2025-2058 · Wander Chu · Springboot-Blog

Lvzc2 · Publicado 2025-01-09 · Atualizado 2025-08-22 · CVE-2024-13200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas wander-chu SpringBoot-Blog versão 1.0

Descrição Uma vulnerabilidade crítica foi identificada no componente HTTP POST Request Handler, afetando especificamente a função preHandle do arquivo BaseInterceptor.java. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. O exploit foi divulgado publicamente e o fornecedor foi contatado, mas não respondeu.

Recomendações Para o wander-chu SpringBoot-Blog versão 1.0, como solução temporária (workaround), considere desabilitar a função preHandle do arquivo BaseInterceptor.java até que um patch esteja disponível. Restrinja o acesso ao componente HTTP POST Request Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2024-13200

Produtos afetados

Springboot-Blog

Referências · 11

• 🔥 https://github.com/wander-chu/SpringBoot-Blog/issues/4#issue-2761636207 · Exploit
• 🔥 https://github.com/wander-chu/SpringBoot-Blog/issues/4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-13200 · Nota de Segurança
• https://twitter.com/CVEnew/status/1877256336507101276 · Publicação no Twitter
• https://t.me/cveNotify/133195 · Publicação no Telegram
• https://t.me/cvedetector/14768 · Publicação no Telegram
• https://t.me/cvenotify/106860 · Publicação no Telegram
• https://vuldb.com/?submit.470902 · Nota
• https://vuldb.com/?id.290793 · Nota
• https://osv.dev/vulnerability/CVE-2024-13200 · Aviso do Fabricante
• https://vuldb.com/?ctiid.290793 · Nota