CVE-2024-12990

ruifang-tech Rebuild versão 3.8.6

Foi encontrada uma vulnerabilidade na página de verificação de administrador do software afetado, especificamente no arquivo /user/admin-verify. O problema está relacionado à manipulação do argumento nexturl, o que pode levar a um redirecionamento aberto quando uma entrada como http://localhost/evil.html é usada. Isso pode ser iniciado remotamente. A exploração foi divulgada publicamente, e o fornecedor foi contatado, mas não respondeu.

Para a versão 3.8.6, considere restringir o acesso à página /user/admin-verify ou desativar o argumento nexturl para minimizar o risco de exploração até que um patch esteja disponível. Evite usar o argumento nexturl na página afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.