PT-2025-3095 · Grocy · Grocy

Publicado 2025-01-06 · Atualizado 2025-09-05 · CVE-2024-55076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Grocy anteriores à 4.3.0

Descrição O problema está relacionado à falta de proteção CSRF, que pode ser demonstrada alterando a senha do Administrador. Isso permite que ações não autorizadas sejam realizadas.

Recomendações Para versões anteriores à 4.3.0, atualize para a versão 4.3.0 ou posterior para resolver o problema. Como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques CSRF, como validar solicitações para endpoints sensíveis, como a função de alteração de senha. Restrinja o acesso à funcionalidade de alteração de senha para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-55076

Produtos afetados

Grocy

Referências · 7

• 🔥 https://m10x.de/posts/2024/11/all-your-recipe-are-belong-to-us-part-1/3-stored-xss-csrf-and-broken-access-control-vulnerabilities-in-grocy · Exploit
• https://twitter.com/CVEnew/status/1876367849985376343 · Publicação no Twitter
• https://t.me/cvedetector/14407 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1876470291682992349 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-55076 · Aviso do Fabricante
• https://t.me/cveNotify/134388 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-55076 · Nota de Segurança