RCE Pré-Autenticação via Traversal de Caminho

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha controle total sobre o sistema afetado. Ao explorar o Path Traversal, um invasor pode acessar arquivos e diretórios sensíveis fora do diretório raiz pretendido, permitindo a escrita de arquivos maliciosos e a execução de comandos arbitrários. O impacto potencial inclui roubo de dados confidenciais, comprometimento da integridade do sistema e a possibilidade de movimento lateral para outros sistemas na rede. A ausência de autenticação necessária para a exploração aumenta significativamente o risco, tornando o sistema vulnerável a ataques remotos não autenticados.

Organizations utilizing FreeFlow Core in environments with limited network security controls are particularly at risk. Systems exposed directly to the internet or those with weak perimeter defenses are especially vulnerable. Any deployment of FreeFlow Core versions 7.0.0 through 7.0.11 should be considered at risk.

1. 2024-10-07Disclosure

   disclosure

1. Reservado2024-09-26
2. Publicada2024-10-07
3. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-47556 é a atualização imediata para a versão 7.0.11 do FreeFlow Core. Caso a atualização imediata não seja possível devido a problemas de compatibilidade ou tempo de inatividade, considere implementar medidas de segurança adicionais, como restringir o acesso à rede e monitorar o tráfego de rede em busca de atividades suspeitas. Embora não haja regras WAF específicas publicadas, a implementação de regras gerais de Path Traversal pode ajudar a mitigar o risco. Após a atualização, confirme a correção verificando se o acesso não autorizado aos arquivos e diretórios foi bloqueado.