PT-2025-3558 · Msfm+1 · Msfm+1

Rabbit · Publicado 2025-01-14 · Atualizado 2025-04-10 · CVE-2024-57764

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do MSFM anteriores a 2025.01.01

Descrição Uma vulnerabilidade de desserialização do fastjson foi encontrada no componente system/table/add. Esta vulnerabilidade afeta o MSFM e pode ser explorada por meio do componente system/table/add.

Recomendações Para versões anteriores a 2025.01.01, como solução temporária, considere restringir o acesso ao componente system/table/add até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-57764

Produtos afetados

Msfm

Fastjson

Referências · 7

• 🔥 https://gitee.com/wanglingxiao/mysiteforme/issues/IBFVCZ · Exploit
• https://twitter.com/VulmonFeeds/status/1879418378428772855 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1880988240997748785 · Publicação no Twitter
• https://t.me/cvedetector/15393 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-57764 · Aviso do Fabricante
• https://t.me/cvenotify/118662 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-57764 · Nota de Segurança