CVE-2024-11680
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 91.5%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 26 Kasım 2024 · CISA KEV son iyileştirme tarihi: 24 Aralık 2024
Etkilenen: projectsend projectsend
ProjectSend'in r1720'den önceki sürümleri, hatalı bir kimlik doğrulama güvenlik açığından etkilenmektedir. Uzaktaki, kimliği doğrulanmamış saldırganlar bu açığı options.php'ye özel olarak hazırlanmış HTTP istekleri göndererek sömürebilir ve uygulamanın yapılandırmasının yetkisiz olarak değiştirilmesini sağlayabilir. Başarılı bir saldırı, saldırganların hesap oluşturmasına, web kabukları yüklemesine ve kötü amaçlı JavaScript kodları eklemesine olanak tanır.
Orijinal açıklama (İngilizce)
ProjectSend versions prior to r1720 are affected by an improper authentication vulnerability. Remote, unauthenticated attackers can exploit this flaw by sending crafted HTTP requests to options.php, enabling unauthorized modification of the application's configuration. Successful exploitation allows attackers to create accounts, upload webshells, and embed malicious JavaScript.
Referanslar
- https://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/projectsend-auth-bypass.yaml
- https://github.com/projectsend/projectsend/commit/193367d937b1a59ed5b68dd4e60bd53317473744
- https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/projectsend_unauth_rce.rb
- https://vulncheck.com/advisories/projectsend-bypass
- https://www.synacktiv.com/sites/default/files/2024-07/synacktiv-projectsend-multiple-vulnerabilities.pdf
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-11680
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.