PT-2025-3102 · Unknown · Vaultwarden

Nils Emmerich · Publicado 2025-01-09 · Atualizado 2025-01-10 · CVE-2024-55224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Vaultwarden anteriores à 1.32.5

Descrição A falha permite que atacantes executem código arbitrário injetando um payload manipulado no campo username de uma mensagem de e-mail. Esta é uma vulnerabilidade de injeção de HTML.

Recomendações Para versões anteriores à 1.32.5, atualize para a versão 1.32.5 ou posterior para resolver a falha. Como solução temporária, considere restringir o uso do campo username em mensagens de e-mail até que um patch seja aplicado.

Exploit

Correção

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-55224

GHSA-G5X8-V2CH-GJ2G

Produtos afetados

Vaultwarden

Referências · 10

• 🔥 https://insinuator.net/2024/11/vulnerability-disclosure-authentication-bypass-in-vaultwarden-versions-1-32-5 · Exploit
• https://github.com/dani-garcia/vaultwarden/releases/tag/1.32.4 · Nota
• https://github.com/dani-garcia/vaultwarden/releases/tag/1.32.5 · Nota
• https://github.com/dani-garcia/vaultwarden · Nota
• https://osv.dev/vulnerability/CVE-2024-55224 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1877620711151546641 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-g5x8-v2ch-gj2g · Aviso do Fabricante
• https://t.me/cvedetector/14924 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1877689435053064420 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-55224 · Nota de Segurança