CVE-2024-51992 in platform
Tóm tắt
Bởi VulDB • 09/06/2026
Orchid là một gói phần mềm @laravel cho phép phát triển nhanh các ứng dụng back-office, bảng điều khiển quản trị/người dùng và dashboard. Lỗ hổng này là vấn đề phơi bày phương thức (CWE-749: Exposed Dangerous Method or Function) trong chức năng modal bất đồng bộ của Orchid Platform, ảnh hưởng đến người dùng Orchid Platform phiên bản 8 trở đi cho đến các phiên bản nhánh 14.42.x. Kẻ tấn công có thể khai thác lỗ hổng này để gọi các phương thức tùy ý bên trong lớp `Screen`, dẫn đến nguy cơ thực hiện brute force đối với các bảng cơ sở dữ liệu, vượt qua các kiểm tra xác thực dựa trên thông tin đăng nhập của người dùng và tiết lộ địa chỉ IP thật của máy chủ. Lỗ hổng đã được vá trong bản phát hành mới nhất, phiên bản 14.43.0, vào ngày 6 tháng 11 năm 2024. Người dùng nên nâng cấp lên phiên bản 14.43.0 hoặc cao hơn để khắc phục lỗ hổng này. Nếu không thể nâng cấp ngay lập tức lên phiên bản 14.43.0, người dùng có thể giảm thiểu rủi ro bằng cách triển khai middleware để chặn và xác thực các yêu cầu gửi đến các điểm cuối modal bất đồng bộ, chỉ cho phép các phương thức và tham số đã được phê duyệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.