PT-2025-3448 · Unknown · Chestnutcms

Publicado 2025-02-03 · Atualizado 2025-02-03 · CVE-2024-57451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ChestnutCMS <=1.5.0

Descrição Esta falha permite que atacantes visualizem qualquer diretório devido a uma vulnerabilidade de traversia de diretório na função contentcore.controller.FileController#getFileList. Isso possibilita o acesso não autorizado a informações sensíveis.

Recomendações Para as versões do ChestnutCMS <=1.5.0, como medida de contorno temporária, considere desativar a função contentcore.controller.FileController#getFileList até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-57451

Produtos afetados

Chestnutcms

Referências · 4

• 🔥 https://locrian-lightning-dc7.notion.site/Directory-traversal-1628e5e2b1a280fdb463c2235acc7f75 · Exploit
• https://osv.dev/vulnerability/CVE-2024-57451 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-57451 · Nota de Segurança
• https://twitter.com/CVEnew/status/1886523340900458804 · Publicação no Twitter