Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Qieziwa

#53210de 53,635
2.6CVSS total
Vulnerabilidades · 1
PT-2024-39692
2.6
2024-10-06
Sovell · Sovell Smart Canteen System · CVE-2024-9554
**Nome do software vulnerável e versões afetadas** Versões do Sovell Smart Canteen System até a 3.0.7303.30513 **Descrição** Foi encontrada uma vulnerabilidade no Sovell Smart Canteen System, afetando a função `Check ET CheckPwdz201` do arquivo suanfa.py, que faz parte do componente Password Reset Handler. Esta falha leva à contornamento da autorização e pode ser explorada remotamente, embora a complexidade do ataque seja considerada alta e a exploração pareça ser difícil. **Recomendações** Para versões até 3.0.7303.30513, como solução temporária, considere desativar a função `Check ET CheckPwdz201` até que um patch esteja disponível. Restrinja o acesso ao componente Password Reset Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.