CVE-2024-46986
Arbitrary file write, der zu RCE in Camaleon CMS führt
- Veröffentlicht
- 18.09.2024
- Aktualisiert
- 17.04.2025
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 05.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 98,6 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Camaleon CMS ist ein dynamisches und fortschrittliches Content-Management-System auf Basis von Ruby on Rails. Eine Schwachstelle durch beliebiges Schreiben von Dateien, die über die Upload-Methode des MediaController zugänglich ist, ermöglicht es authentifizierten Benutzern, beliebige Dateien an beliebige Speicherorte auf dem Webserver zu schreiben, auf dem Camaleon CMS ausgeführt wird (abhängig von den Berechtigungen des zugrunde liegenden Dateisystems). Beispielsweise kann dies zu einer verzögerten Remote-Code-Ausführung führen, falls ein Angreifer in der Lage ist, eine Ruby-Datei in den Unterordner config/initializers/ der Ruby-on-Rails-Anwendung zu schreiben. Dieses Problem wurde in der Release-Version 2.8.2 behoben. Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle vorhanden.
Quellen
http/cves/2024/CVE-2024-46986.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.