PT-2025-3096 · Unknown · Wukongcrm-11.0-Java

Summerxxoo · Publicado 2025-01-03 · Atualizado 2025-01-04 · CVE-2024-55078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WukongCRM-11.0-JAVA versão 11.3.3

Descrição Uma vulnerabilidade de upload arbitrário de arquivos no componente /adminUser/updateImg permite que atacantes executem código arbitrário mediante o upload de um arquivo manipulado. Este problema permite que atacantes potencialmente assumam o controle do sistema ao fazer upload de arquivos maliciosos.

Recomendações Para o WukongCRM-11.0-JAVA versão 11.3.3, como uma solução temporária, considere desativar o componente /adminUser/updateImg até que uma correção esteja disponível. Restrinja o acesso a este componente para minimizar o risco de exploração. Evite utilizar este componente até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-55078

Produtos afetados

Wukongcrm-11.0-Java

Referências · 8

• 🔥❌ https://github.com/summerxxoo/VulnPoc/blob/main/WukongCRM-11.0-JAVA%20-File%20upload%20across%20directories.md · Exploit, Deleted
• https://twitter.com/VulmonFeeds/status/1875202242225082441 · Publicação no Twitter
• https://gist.github.com/summerxxoo/8a0c9905feda6e192c10b860888afd26 · Nota
• https://twitter.com/CVETracker/status/1875395153885577704 · Publicação no Twitter
• https://t.me/cvedetector/14219 · Publicação no Telegram
• https://t.me/cvenotify/106161 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-55078 · Nota de Segurança
• https://twitter.com/CVEnew/status/1875193019491656034 · Publicação no Twitter