IDURAR possui uma Falha de Transversal de Caminho (usuário não autenticado pode ler dados sensíveis)

Um atacante pode explorar essa vulnerabilidade enviando um payload codificado na URL para o endpoint público do IDURAR ERP CRM. A falta de validação adequada na construção do caminho do arquivo permite que o atacante escape da estrutura de diretórios e acesse arquivos sensíveis no sistema de arquivos do servidor. Isso pode incluir informações de configuração, dados de usuários, ou até mesmo código fonte da aplicação. O impacto potencial é a exposição de informações confidenciais e a possibilidade de comprometer a integridade do sistema.

Organizations utilizing IDURAR ERP CRM, particularly those running version 4.1.0 or earlier, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's account could potentially lead to access to other users' data or the entire system.

• nodejs / server:

grep -r 'corePublicRouter.js' /var/www/html/

• nodejs / server:

journalctl -u node -f | grep -i "path traversal"

• generic web: Inspect access logs for requests containing suspicious path traversal sequences like ../ or encoded equivalents (e.g., %2e%2e%2f). • generic web: Use curl to attempt path traversal: curl 'http://<target>/../../../../etc/passwd' (expect a 403 or similar error after mitigation).

1. 2024-10-04Disclosure

   disclosure

1. Reservado2024-09-30
2. Publicada2024-10-04
3. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-47769 é a atualização imediata para a versão 4.1.1 do IDURAR ERP CRM. Se a atualização não for possível no momento, implemente validação rigorosa de entrada em todos os endpoints públicos para evitar a injeção de caminhos maliciosos. Considere a utilização de um Web Application Firewall (WAF) para bloquear requisições suspeitas. Monitore os logs do servidor em busca de tentativas de acesso a arquivos não autorizados.