Navidrome до 0.54.0 Database File navidrome.db слабое шифрование

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.3	$0-$5k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Navidrome до 0.54.0. Вовлечена неизвестная функция файла navidrome.db компонента Database File Handler. Манипуляция приводит к слабое шифрование. Эта уязвимость продается как CVE-2024-56362. Атаку можно провести на локальном хосте. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Navidrome до 0.54.0. Вовлечена неизвестная функция файла navidrome.db компонента Database File Handler. Манипуляция приводит к слабое шифрование. Использование CWE для описания проблемы приводит к CWE-312. Слабость была опубликована под идентификатором GHSA-xwx7-p63r-2rj8. Консультация доступна для скачивания по адресу github.com.

Эта уязвимость продается как CVE-2024-56362. Назначение CVE произошло 20.12.2024. Атаку можно провести на локальном хосте. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. В проекте MITRE ATT&CK эта техника атаки обозначена как T1555.

Задано как Не определено. Сканер уязвимостей Nessus предоставляет плагин с ID 213966 (SUSE SLES15 / openSUSE 15 Security Update : govulncheck-vulndb (SUSE-SU-2025:0060-1)), который помогает определить наличие изъяна в целевой среде.

Обновление до версии 0.54.1 способно решить эту проблему. Имя патча — 7f030b0859653593fd2ac0df69f4a313f9caf9ff. Исправление готово для загрузки по адресу github.com. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (213966).

ПродуктИнформация

Имя

• Navidrome

Версия

• 0.1
• 0.2
• 0.3
• 0.4
• 0.5
• 0.6
• 0.7
• 0.8
• 0.9
• 0.10
• 0.11
• 0.12
• 0.13
• 0.14
• 0.15
• 0.16
• 0.17
• 0.18
• 0.19
• 0.20
• 0.21
• 0.22
• 0.23
• 0.24
• 0.25
• 0.26
• 0.27
• 0.28
• 0.29
• 0.30
• 0.31
• 0.32
• 0.33
• 0.34
• 0.35
• 0.36
• 0.37
• 0.38
• 0.39
• 0.40
• 0.41
• 0.42
• 0.43
• 0.44
• 0.45
• 0.46
• 0.47
• 0.48
• 0.49
• 0.50
• 0.51
• 0.52
• 0.53
• 0.54.0

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://github.com/navidrome/navidrome/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CNA Базовый балл: 7.1
CNA Вектор (GitHub_M): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 213966
Nessus Имя: SUSE SLES15 / openSUSE 15 Security Update : govulncheck-vulndb (SUSE-SU-2025:0060-1)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Navidrome 0.54.1
Патч: 7f030b0859653593fd2ac0df69f4a313f9caf9ff

ХронологияИнформация

20.12.2024 🔍
23.12.2024 +3 дни 🔍
23.12.2024 +0 дни 🔍
26.08.2025 +246 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: GHSA-xwx7-p63r-2rj8
Статус: Подтверждённый

CVE: CVE-2024-56362 (🔍)
GCVE (CVE): GCVE-0-2024-56362
GCVE (VulDB): GCVE-100-289199

ВходИнформация

Создано: 23.12.2024 22:02
Обновлено: 26.08.2025 04:04
Изменения: 23.12.2024 22:02 (67), 13.01.2025 19:12 (2), 26.08.2025 04:04 (12)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!