PT-2025-34653 · Unknown · Rebuild 3.7.7

CVE-2024-46413

·

Publicado

2025-08-25

·

Atualizado

2025-08-25

CVSS v3.1

5.1

Média

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Rebuild versão 3.7.7
Descrição: O software contém uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF). Isso ocorre por meio do parâmetro type na função com.rebuild.web.admin.rbstore.RBStoreController#loadDataIndex.
Recomendações: Atualize para uma versão mais recente que contenha a correção para este problema. Como medida temporária, restrinja o acesso ao parâmetro type na função com.rebuild.web.admin.rbstore.RBStoreController#loadDataIndex até que uma correção esteja disponível.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-46413

Produtos afetados

Rebuild 3.7.7