PT-2025-42221 · Unknown · Huijietong Cloud Video Platform

Cn-Sec · Publicado 2025-10-15 · Atualizado 2025-11-03 · CVE-2024-13991

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Plataforma de Vídeo em Nuvem Huijietong (versões afetadas não especificadas)

Descrição A plataforma contém uma vulnerabilidade de path traversal que permite a atacantes não autenticados recuperar arquivos do sistema de arquivos do servidor. Isso é feito manipulando o parâmetro fullPath dentro do endpoint da API /fileDownload?action=downloadBackupFile. A botnet Rondo foi observada explorando essa vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-13991

Produtos afetados

Huijietong Cloud Video Platform

Referências · 9

• 🔥 https://cn-sec.com/archives/2941393.html · Exploit
• https://twitter.com/VulmonFeeds/status/1978343347065377073 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1978562107005186199 · Publicação no Twitter
• https://t.me/cveNotify/138779 · Publicação no Telegram
• https://vulncheck.com/advisories/huijietong-cloud-video-platform-filedownload-arbitrary-file-read · Nota
• https://twitter.com/CveFindCom/status/1978281991096119555 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13991 · Nota de Segurança
• https://t.me/CVEtracker/34932 · Publicação no Telegram
• https://t.me/cveNotify/141348 · Publicação no Telegram