PT-2024-38747 · Go Tribe · Gotribe-Admin
CVSS v4.0
5.1
Média
| Vetor | AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
Go-Tribe gotribe-admin versão 1.0
Descrição:
Foi encontrada uma vulnerabilidade no componente Log Handler do Go-Tribe gotribe-admin, afetando a função
InitRoutes do arquivo internal/app/routes/routes.go. Esse problema leva à deserialização, podendo permitir a execução de código.Recomendações:
Aplique um patch com o ID 45ac90d6d1f82716f77dbcdf8e7309c229080e3c para corrigir este problema. Como solução temporária, considere desativar a função
InitRoutes até que o patch seja aplicado. Restrinja o acesso ao componente Log Handler para minimizar o risco de exploração.Exploit
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gotribe-Admin