Alegação: vendedor oferece RCE zero-day no Dolibarr 24.0.2

O relato mais recente mantém a suposta falha crítica no Dolibarr 24.0.2 como não verificada. Um vendedor estaria oferecendo execução remota de código sem autenticação, mas não há CVE, endpoint afetado nem prova de conceito pública.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O perfil DarkWebInformer relatou primeiro que um ator chamado “weykofa” anunciava em um fórum uma suposta zero-day no Dolibarr 24.0.2. Segundo o post, o vendedor aceitava ofertas em Bitcoin ou Monero e prometia mostrar privadamente um vídeo de demonstração a interessados.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Se a alegação for verdadeira, uma instalação exposta poderia ser comprometida antes mesmo do login. Isso colocaria em risco dados empresariais mantidos no ERP/CRM, como informações de clientes, faturas e recursos humanos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A recomendação publicada é manter páginas de login e administração fora da internet aberta e acompanhar a divulgação de correções. Trata-se de uma medida preventiva enquanto a alegação não pode ser validada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O lote confirma apenas que dois perfis divulgaram a oferta alegada. Nenhum deles fornece CVE, endpoint vulnerável ou prova de conceito pública, e o relato mais recente também alerta que a conta do vendedor é nova.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

De acordo com os dois perfis, o vendedor afirma possuir uma zero-day capaz de executar código remotamente sem autenticação no Dolibarr 24.0.2. A existência do vídeo citado e a eficácia do suposto exploit não foram demonstradas publicamente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O primeiro relato identificou o suposto vendedor, a versão indicada, as moedas aceitas e a promessa de um vídeo privado. Horas depois, o DailyDarkWeb repetiu a oferta e acrescentou a avaliação de que faltam elementos básicos para verificação, mantendo o caso no campo das alegações.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

2 grupos independentes, 3 atualizações e 36 interações.

A capacidade anunciada é uma RCE pré-autenticação, isto é, execução de código a distância antes do login. Sem endpoint, sequência de exploração ou demonstração pública, porém, não é possível verificar o mecanismo, a reprodutibilidade ou os requisitos do suposto ataque.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A base disponível contém somente duas publicações no X, dos perfis DarkWebInformer e DailyDarkWeb. Ambas descrevem um anúncio atribuído a um fórum e classificam a alegação como não verificada, portanto não constituem confirmação independente da vulnerabilidade.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes