PT-2025-42484 · Strapi · Strapi

Publicado 2025-10-16 · Atualizado 2025-11-25 · CVE-2024-56143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Strapi de 5.0.0 a 5.5.1

Descrição O Strapi é um sistema de gerenciamento de conteúdo headless de código aberto. Uma falha na consulta do serviço de documentos não sanitiza adequadamente os parâmetros de consulta para campos privados. Isso permite que um atacante acesse campos privados, incluindo senhas de administrador e tokens de redefinição, ao elaborar consultas com o parâmetro lookup.

Recomendações Atualize para a versão 5.5.2 ou posterior.

Exploit

Correção

LPE

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-56143

GHSA-495J-H493-42Q2

Produtos afetados

Strapi

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/56xxx/CVE-2024-56143.json · Exploit
• https://github.com/strapi/strapi · Nota
• https://github.com/strapi/strapi/commit/0c6e0953ae1e62afae9329de7ae6d6a5e21b95b8 · Correção
• https://github.com/strapi/strapi/security/advisories/GHSA-495j-h493-42q2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978926584380694654 · Publicação no Twitter
• https://t.me/cveNotify/143963 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1978900362028351990 · Publicação no Twitter
• https://t.me/cveNotify/139742 · Publicação no Telegram
• https://t.me/CVEtracker/35111 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-56143 · Aviso do Fabricante
• https://t.me/cveNotify/139002 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-56143 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-495j-h493-42q2 · Aviso do Fabricante
• https://twitter.com/CheckmarxZero/status/1979195113621352655 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1978866401440858371 · Publicação no Twitter