PT-2025-34940 · Livebos · Livebos

CVE-2024-13981 · Publicado 2025-08-27 · Atualizado 2025-08-28

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: LiveBOS (versões afetadas não especificadas)

Descrição: O servidor LiveBOS contém uma falha de upload arbitrário de arquivos no endpoint da API UploadFile.do;.js.jsp. Atacantes remotos não autenticados podem fazer upload de arquivos manipulados fora da estrutura de diretórios pretendida via path traversal no parâmetro filename. A exploração bem-sucedida pode levar à execução remota de código e ao comprometimento total do sistema.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Path traversal

Unrestricted File Upload

Enumeração de Fraquezas

CWE-22

CWE-434

Identificadores relacionados

CVE-2024-13981

Produtos afetados

Livebos

Referências · 11

• 🔥 https://blog.csdn.net/jingke666/article/details/140855251 · Exploit
• 🔥 https://github.com/folio2008/POC_wy876/blob/main/LiveBOS/%E7%81%B5%E5%8A%A8%E4%B8%9A%E5%8A%A1%E6%9E%B6%E6%9E%84%E5%B9%B3%E5%8F%B0%28LiveBOS%29%E7%B3%BB%E7%BB%9FUploadFile.do%E6%8E%A5%E5%8F%A3%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E%28XVE-2023-21708%29.md · Exploit
• 🔥 https://blog.csdn.net/weixin_53009585/article/details/140853891 · Exploit
• 🔥 https://cn-sec.com/archives/3041179.html · Exploit
• 🔥 https://axsec.blog.csdn.net/article/details/140847466 · Exploit
• https://vulncheck.com/advisories/livebos-uploadfile-arbitrary-file-upload · Nota
• https://twitter.com/VulmonFeeds/status/1960916493001990252 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13981 · Nota de Segurança
• https://t.me/CVEtracker/31078 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1960820578618892580 · Publicação no Twitter
• https://apexsoft.com.cn/platform/index.html · Nota