PT-2024-5771 · Traccar · Traccar
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões 5.1 a 5.12 do Traccar
Descrição
A vulnerabilidade permite que arquivos arbitrários sejam enviados por meio da API de envio de imagens do dispositivo, dando aos invasores controle total sobre o conteúdo, o diretório e a extensão do arquivo, além de controle parcial sobre o nome do arquivo. Isso pode potencialmente levar à execução remota de código, XSS e DOS. A instalação padrão do Traccar, com o auto-registro habilitado e executada com privilégios de root/sistema, torna essa vulnerabilidade mais grave.
Recomendações
Para as versões 5.1 a 5.12 do Traccar, atualize para a versão 6.0 para resolver a vulnerabilidade.
Como solução temporária, considere desativar o auto-registro para reduzir a gravidade da vulnerabilidade.
Restrinja o acesso à API de upload de imagens do dispositivo para minimizar o risco de exploração.
Exploit
Correção
DoS
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Traccar