PT-2025-2959 · Easyvirt · Easyvirt Co2Scope+1

Aurélien Bourdois · Publicado 2025-01-31 · Atualizado 2025-02-01 · CVE-2024-53355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas EasyVirt DCScope versões 8.6.0 e anteriores EasyVirt CO2Scope versões 1.3.0 e anteriores

Descrição A vulnerabilidade permite que atacantes autenticados remotos com baixos privilégios realizem várias ações não autorizadas. Isso inclui adicionar um usuário administrador via rota "/api/user/addalias", modificar um usuário via rota "/api/user/updatealias", excluir usuários via rota "/api/user/delalias" e obter usuários via rota "/api/user/aliases". Além disso, os atacantes podem adicionar um grupo root via rota "/api/user/adduser", modificar um grupo via rota "/api/user/updateuser", excluir um grupo via rota "/api/user/deluser" e obter grupos via rota "/api/user/users". Eles também podem adicionar uma função de administrador via rota "/api/user/addrole", modificar uma função via rota "/api/user/updaterole", excluir uma função via rota "/api/user/delrole" e obter funções via rota "/api/user/roles".

Recomendações Para as versões 8.6.0 e anteriores do EasyVirt DCScope, atualize para uma versão superior à 8.6.0 para resolver o problema. Para as versões 1.3.0 e anteriores do EasyVirt CO2Scope, atualize para uma versão superior à 1.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso aos endpoints de API vulneráveis, como "/api/user/addalias", "/api/user/updatealias", "/api/user/delalias", "/api/user/aliases", "/api/user/adduser", "/api/user/updateuser", "/api/user/deluser", "/api/user/users", "/api/user/addrole", "/api/user/updaterole", "/api/user/delrole" e "/api/user/roles", até que uma correção esteja disponível.

Exploit

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-53355

Produtos afetados

Easyvirt Co2Scope

Easyvirt Dcscope

Referências · 5

• 🔥 https://github.com/Elymaro/CVE/blob/main/EasyVirt/CVE-2024-53355.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-53355 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1885445540210487668 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53355 · Nota de Segurança
• https://t.me/cvedetector/16986 · Publicação no Telegram