一、 漏洞 CVE-2024-11839 基础信息
漏洞标题
通过Runbooks导入实现的不安全反序列化漏洞
来源：AIGC 神龙大模型
漏洞描述信息
PlexTrac（Runbooks模块）中存在未信任数据反序列化漏洞，该漏洞允许对象注入和任意文件写入。此问题影响PlexTrac版本从1.61.3到2.8.1（含2.8.1）。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
可信数据的反序列化
来源：AIGC 神龙大模型
漏洞标题
Insecure Deserialization via Runbooks Imports
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Deserialization of Untrusted Data vulnerability in PlexTrac (Runbooks modules) which allows Object Injection and arbitrary file writes.This issue affects PlexTrac: from 1.61.3 before 2.8.1.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
PlexTrac 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PlexTrac是美国PlexTrac公司的一个渗透测试报告和管理平台。 PlexTrac 1.61.3至2.8.1之前版本存在安全漏洞，该漏洞源于Runbook模块中存在不可信数据反序列化漏洞，允许对象注入和任意文件写入。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-11839 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-11839 的情报信息