PT-2022-10911 · Unknown · Online Student Rate System

Stefandorresteijn · Publicado 2022-06-24 · Atualizado 2023-08-08 · CVE-2021-39409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Tarifas para Alunos Online, versão 1.0

Descrição

Existe uma vulnerabilidade no Sistema de Tarifas para Alunos Online que permite que qualquer usuário se registre como administrador sem a necessidade de autenticação.

Recomendações

Para o Sistema de Tarifas para Estudantes Online versão 1.0, considere desativar o recurso de registro até que uma correção esteja disponível para impedir registros não autorizados de administradores. Restrinja o acesso às funções administrativas para minimizar o risco de exploração. Evite usar o sistema para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-39409

Produtos afetados

Online Student Rate System

Referências · 5

• 🔥 https://github.com/StefanDorresteijn/CVE-2021-39409 · Exploit
• https://osv.dev/vulnerability/CVE-2021-39409 · Aviso do Fabricante
• https://t.me/cvenotify/32137 · Publicação no Telegram
• https://t.me/cibsecurity/45119 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39409 · Nota de Segurança