CVE-2024-23897

CVE-2024-23897 - Vulnerabilidade de leitura arbitrária de arquivos por meio da CLI pode levar a RCE

Produtos e versões afetados:

• CVSS: Crítico
• Explorado ativamente: SIM
• Correção: SIM
• Mitigação: SIM

Ajuda

usage: CVE-2024-23897.py [-h] -c COUNTRY

options:
  -h, --help            show this help message and exit
  -c COUNTRY, --country COUNTRY
                        Country to scan with Shodan

Exemplo: python CVE-2024-23897.py -c US

Laboratório

Você pode usar o contêiner Docker do Jenkins com uma versão vulnerável específica:

docker pull jenkins/jenkins:2.414.3-jdk17

Servidores Jenkins Globais com Shodan:

• Consulta Shodan:

http.favicon.hash:81586312

Referências

• Jenkins Security Advisory 2024-01-24
• Excessive Expansion: Uncovering Critical Security Vulnerabilities in Jenkins
• Breaking Down CVE-2024-23897: PoC Code Surfaces Just After Jenkins Advisory
• Allegedly active exploitation
• Critical Jenkins RCE flaw exploited in the wild. Patch now! (CVE-2024-23897)