lakernote EasyAdmin até 20240315 IndexController.java thumbnail url direitos alargados

Uma vulnerabilidade foi encontrada em lakernote EasyAdmin até 20240315. Foi classificada como crítico. Afectado é a função thumbnail do ficheiro src/main/java/com/laker/admin/module/sys/controller/IndexController.java. A manipulação do argumento url com uma entrada desconhecida leva a direitos alargados. Usar a CWE para declarar o problema leva à CWE-918. O aconselhamento é partilhado para download em gitee.com. A vulnerabilidade é identificada como CVE-2024-2828. O ataque pode ser iniciado a partir da rede. Os detalhes técnicos estão disponíveis. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. É declarado como proof-of-concept. A exploração é partilhada para download em gitee.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O nome do adesivo é 23165d8cb569048c531150f194fea39f8800b8d5. O bugfix está pronto para download em gitee.com. Recomenda-se a aplicação de um remendo para resolver este problema.

Curso de tempo

Utilizador

145

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

90%36
70%24
50%12
80%8

Approve Conf

90%36
80%27
70%17
IDSubmetidoUtilizadorCampoAlterarComenteAceiteEstadoC
1621091403/05/2024VulD...cvss3_cna_basescore6.3see CVSS documentation03/05/2024aceite
80
1621091303/05/2024VulD...cvss2_nvd_basescore6.5nist.gov03/05/2024aceite
80
1621091203/05/2024VulD...cvss3_meta_tempscore6.0see CVSS documentation03/05/2024aceite
80
1621091103/05/2024VulD...cve_cnaVulDBnvd.nist.gov03/05/2024aceite
70
1621091003/05/2024VulD...cvss3_cna_aLnvd.nist.gov03/05/2024aceite
70
1621090903/05/2024VulD...cvss3_cna_iLnvd.nist.gov03/05/2024aceite
70
1621090803/05/2024VulD...cvss3_cna_cLnvd.nist.gov03/05/2024aceite
70
1621090703/05/2024VulD...cvss3_cna_sUnvd.nist.gov03/05/2024aceite
70
1621090603/05/2024VulD...cvss3_cna_uiNnvd.nist.gov03/05/2024aceite
70
1621090503/05/2024VulD...cvss3_cna_prLnvd.nist.gov03/05/2024aceite
70
1621090403/05/2024VulD...cvss3_cna_acLnvd.nist.gov03/05/2024aceite
70
1621090303/05/2024VulD...cvss3_cna_avNnvd.nist.gov03/05/2024aceite
70
1621090203/05/2024VulD...cvss2_nvd_aiPnvd.nist.gov03/05/2024aceite
70
1621090103/05/2024VulD...cvss2_nvd_iiPnvd.nist.gov03/05/2024aceite
70
1621090003/05/2024VulD...cvss2_nvd_ciPnvd.nist.gov03/05/2024aceite
70
1621089903/05/2024VulD...cvss2_nvd_auSnvd.nist.gov03/05/2024aceite
70
1621089803/05/2024VulD...cvss2_nvd_acLnvd.nist.gov03/05/2024aceite
70
1621089703/05/2024VulD...cvss2_nvd_avNnvd.nist.gov03/05/2024aceite
70
1621089603/05/2024VulD...cve_nvd_summaryA vulnerability, which was classified as critical, was found in lakernote EasyAdmin up to 20240315. Affected is the function thumbnail of the file src/main/java/com/laker/admin/module/sys/controller/IndexController.java. The manipulation of the argument url leads to server-side request forgery. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The patch is identified as 23165d8cb569048c531150f194fea39f8800b8d5. It is recommended to apply a patch to fix this issue. VDB-257718 is the identifier assigned to this vulnerability.cve.mitre.org03/05/2024aceite
70
1621089503/05/2024VulD...cve_assigned1711062000 (22/03/2024)cve.mitre.org03/05/2024aceite
70

60 as entradas adicionais não são mais exibidas

🔒 Login Required

You need to signup and login to see more of the remaining 60 results.

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!