PT-2025-3092 · Easyvirt · Easyvirt Co2Scope+1

Aurélien Bourdois · Publicado 2025-01-31 · Atualizado 2025-02-01 · CVE-2024-55062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas EasyVirt DCScope versões 8.6.0 e anteriores EasyVirt CO2Scope versões 1.3.0 e anteriores

Descrição A vulnerabilidade permite que atacantes remotos não autenticados executem código arbitrário. Isso pode ser feito através do endpoint da API /api/license/sendlicense/.

Recomendações Para as versões 8.6.0 e anteriores do EasyVirt DCScope, atualize para uma versão superior à 8.6.0 para resolver o problema. Para as versões 1.3.0 e anteriores do EasyVirt CO2Scope, atualize para uma versão superior à 1.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API /api/license/sendlicense/ até que uma correção esteja disponível.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-55062

Produtos afetados

Easyvirt Co2Scope

Easyvirt Dcscope

Referências · 5

• 🔥 https://github.com/Elymaro/CVE/blob/main/EasyVirt/CVE-2024-55062.md · Exploit
• https://twitter.com/CVEnew/status/1885445542622208161 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-55062 · Nota de Segurança
• https://t.me/cvedetector/16984 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-55062 · Aviso do Fabricante