CVE-2024-52302
common-user-management رفع ملفات غير مقيد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)
- تم النشر
- 14/11/2024
- محدث
- 14/11/2024
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 15/04/2025
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 88.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
common-user-management هو تطبيق Spring Boot قوي يضم خدمات إدارة مستخدمين مصممة للتحكم في وصول المستخدمين بشكل ديناميكي. توجد ثغرة أمنية حرجة في نقطة النهاية /api/v1/customer/profile-picture الخاصة بالتطبيق. تسمح نقطة النهاية هذه برفع الملفات دون التحقق المناسب أو القيود، مما يمكّن المهاجمين من رفع ملفات خبيثة قد تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE).
المصادر
- CVE-2024-52302استغلال
إثبات مفهوم (PoC) لاستغلال CVE-2024-52302: رفع ملفات غير مقيد في تطبيق Spring Boot لإدارة المستخدمين الشائعة، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد عبر نقطة النهاية /api/v1/customer/profile-picture.
بيئة إعادة إنتاج لـ CVE-2024-52302، توفر استغلالًا لإثبات المفهوم لإظهار واختبار الثغرة الأمنية في بيئة خاضعة للتحكم.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.