PT-2024-31303

CVE-2024-44916

·

Publicado

2024-08-30

·

Atualizado

2024-09-03

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Seacms versão 13.1
Descrição
A falha permite que invasores controlem os parâmetros de IP gravados no arquivo data/admin/ip.php quando a ação é definida, podendo resultar na execução de comandos arbitrários. Isso ocorre devido a uma vulnerabilidade no arquivo admin ip.php do Seacms versão 13.1.
Recomendações
Para o Seacms versão 13.1, considere desativar o arquivo admin ip.php ou restringir o acesso a ele até que uma correção esteja disponível, a fim de impedir que invasores controlem parâmetros de IP e, potencialmente, executem comandos arbitrários.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
CVE-2024-44916
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com