PT-2025-2740 · Unknown · Yeti Platform

Publicado 2024-09-19 · Atualizado 2026-05-10 · CVE-2024-46507

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Yeti Platform (versões afetadas não especificadas)

Descrição: O problema está relacionado à validação de entrada insuficiente, o que pode permitir que um atacante remoto execute código arbitrário ou realizar um ataque de Injeção de Template no Lado do Servidor (SSTI). Nenhum detalhe técnico específico, como endpoints de API ou parâmetros vulneráveis, é fornecido nas descrições. O número estimado de dispositivos potencialmente afetados em todo o mundo e detalhes sobre incidentes reais onde este problema foi explorado não são mencionados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

RCE

Code Injection

Enumeração de Fraquezas

CWE-798

CWE-20

CWE-321

CWE-94

Identificadores relacionados

BDU:2025-00975

BDU:2025-01121

CVE-2024-46507

Produtos afetados

Yeti Platform

Referências · 20

• 🔥 https://github.com/RhinoSecurityLabs/CVEs/tree/master/CVE-2024-46507 · Exploit
• 🔥 https://rhinosecuritylabs.com/research/cve-2024-46507-yeti-server-side-template-injection-ssti · Exploit
• https://github.com/yeti-platform/yeti/commit/235f70357e3f8214897072c36470f1402d490607 · Nota
• https://gbhackers.com/yeti-forensic-platform-vulnerability · Nota
• https://t.me/defcon_news/128614 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-46507 · Nota de Segurança
• https://t.me/secharvester/18122 · Publicação no Telegram
• https://twitter.com/RhinoSecurity/status/1884647735292219849 · Publicação no Twitter
• https://twitter.com/TMJIntel/status/1884969568344379847 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00975 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053559164534681803 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-01121 · Nota de Segurança
• https://github.com/yeti-platform · Nota
• https://t.me/cybersecuritytechnologies/11757 · Publicação no Telegram
• https://t.me/CVEtracker/53084 · Publicação no Telegram