CVE-2024-23692criticalbajo ataqueransomwareCWE-1336

CVE-2024-23692: fallo crítico en Rejetto HTTP File Server

Rejetto HTTP File Server 2.3m Unauthenticated RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HTTP File Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al arma11 días
Publicada en NVD31 may
1ª PoC+11d
metasploit25 may
CISA KEV+39d
Acción exigida por CISAplazo federal: 2024-07-30

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Rejetto HTTP File Server versión 2.3m y anteriores tienen una falla crítica que permite a cualquier persona en internet ejecutar comandos maliciosos en la computadora afectada mediante una solicitud especialmente diseñada. No se requiere login, lo que lo hace extremadamente peligroso.

Detalle técnico

Una vulnerabilidad de inyección de plantilla en Rejetto HFS ≤2.3m permite ejecución remota de código no autenticada a través de solicitudes HTTP manipuladas. La vulnerabilidad resulta del procesamiento inadecuado de plantillas que falla en desinfectar la entrada del usuario, permitiendo a un atacante inyectar y ejecutar comandos arbitrarios en el sistema anfitrión sin autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Rejetto HTTP File Server, up to and including version 2.3m, is vulnerable to a template injection vulnerability. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. As of the CVE assignment date, Rejetto HFS 2.3m is no longer supported.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Rejetto · HTTP File Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.