CVE-2024-25180
Un problema scoperto in pdfmake 0.2.9 consente ad attaccanti remoti di eseguire codice arbitrario tramite una richiesta POST appositamente predisposta...
- Pubblicato
- 29 feb 2024
- Aggiornato
- 26 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 61,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Un problema scoperto in pdfmake 0.2.9 consente ad attaccanti remoti di eseguire codice arbitrario tramite una richiesta POST appositamente predisposta all'endpoint /pdf. NOTA: la segnalazione è contestata perché il comportamento dell'endpoint /pdf è intenzionale. L'endpoint /pdf è disponibile solo dopo l'installazione di un framework di test (che risiede all'esterno dell'applicazione pdfmake). Chiunque lo installi è responsabile di garantire che sia disponibile solo a tester autorizzati.
Fonti
1- CVE-2024-25180Exploit
Script di exploit in Python per CVE-2024-25180, una vulnerabilità di esecuzione remota di codice in pdfmake, che consegna una reverse shell tramite richieste POST appositamente costruite.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.