CVE-2024-24809
Traccar anfällig für Pfad-Traversal: 'dir/../../filename' und unbeschränktes Hochladen von Dateien mit gefährlichem Typ
- Veröffentlicht
- 10.04.2024
- Aktualisiert
- 01.08.2024
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:LHoch · nächste 30 Tage
- Perzentil
- 99,0 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Traccar ist ein Open-Source-GPS-Tracking-System. Versionen vor 6.0 sind anfällig für Path Traversal und den uneingeschränkten Upload von Dateien mit gefährlichem Typ. Da das System standardmäßig eine Registrierung erlaubt, können Angreifer durch die Registrierung eines Kontos normale Benutzerrechte erlangen und diese Schwachstelle ausnutzen, um Dateien mit dem Präfix `device.` in beliebigen Ordnern hochzuladen. Angreifer können diese Schwachstelle für Phishing, Cross-Site-Scripting-Angriffe und möglicherweise die Ausführung beliebiger Befehle auf dem Server nutzen. Version 6.0 enthält einen Patch für das Problem.
Quellen
modules/exploits/linux/http/paloalto_expedition_rce.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux,Unix($.exploit_linux/http/paloalto_expedition_rce.platform)
- verification: check_declared($.exploit_linux/http/paloalto_expedition_rce.check)
modules/exploits/linux/http/traccar_rce_upload.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Linux($.exploit_linux/http/traccar_rce_upload.platform)
- verification: check_declared($.exploit_linux/http/traccar_rce_upload.check)
http/cves/2024/CVE-2024-24809.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
Kritische Schwachstellen im Traccar-GPS-System setzen Nutzer Remote-Angriffen aus
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.