CVE-2024-48987mediumCWE-1393

CVE-2024-48987

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar snipe/snipe-it

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.6epss 1.0%
Em resumo

O Snipe-IT versões anteriores à 7.0.10 pode ser invadido por alguém que conhece a APP_KEY (um código secreto), permitindo executar código malicioso no servidor. O problema é pior porque valores padrão da APP_KEY estão visíveis publicamente nos arquivos do projeto.

Detalhe técnico

Execução remota de código através de desserialização insegura de cookies no Snipe-IT anterior à 7.0.10 quando a APP_KEY é conhecida ou configurada com um valor padrão exposto em arquivos .env do repositório. Um atacante pode criar um payload serializado malicioso em cookies para alcançar execução de código.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Snipe-IT before 7.0.10 allows remote code execution (associated with cookie serialization) when an attacker knows the APP_KEY. This is exacerbated by .env files, available from the product's repository, that have default APP_KEY values.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/a