PT-2022-12174 · Unknown · Sourcecodester Money Transfer Management System

Fluid · Publicado 2022-06-10 · Atualizado 2022-06-17 · CVE-2021-44582

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Money Transfer Management System versão 1.0

Descrição

Existe uma vulnerabilidade de escalonamento de privilégios que permite que um usuário mal-intencionado remoto obtenha privilégios elevados para a função de administrador por meio de qualquer URL.

Recomendações

Para o Sistema de Gerenciamento de Transferências de Dinheiro Sourcecodester versão 1.0, considere restringir o acesso às funções de administrador até que uma correção esteja disponível. Como solução temporária, limite o uso de URLs que possam ser exploradas para obter privilégios elevados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-425

Identificadores relacionados

CVE-2021-44582

Produtos afetados

Sourcecodester Money Transfer Management System

Referências · 6

• 🔥 https://github.com/warmachine-57/CVE-2021-44582/blob/main/Privilege%20Escalation%20via%20Forced%20Browsing%20in%20Sourcecodester%20Money%20Transfer%20Management%20System · Exploit
• https://t.me/cibsecurity/44174 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44582 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44582 · Nota de Segurança
• https://sourcecodester.com/php/15015/money-transfer-management-system-send-money-businesses-php-free-source-code.html · Nota
• https://t.me/cvenotify/31417 · Publicação no Telegram