PT-2022-19972 · Unknown · Rescue Dispatch Management System

Saket Saurav · Publicado 2022-05-23 · Atualizado 2022-05-30 · CVE-2022-30016

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Rescue Dispatch Management System versão 1.0

Descrição

O problema está relacionado a um controle de acesso incorreto. Ele pode ser explorado por meio do endpoint da API “http://localhost/rdms/admin/?page=system info”.

Recomendações

Para o Sistema de Gerenciamento de Despacho de Resgate versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “http://localhost/rdms/admin/?page=system info” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-30016

Produtos afetados

Rescue Dispatch Management System

Referências · 5

• 🔥 https://github.com/offsecin/bugsdisclose/blob/main/access-control · Exploit
• https://osv.dev/vulnerability/CVE-2022-30016 · Aviso do Fabricante
• https://t.me/cibsecurity/43181 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30016 · Nota de Segurança
• https://sourcecodester.com/php/15296/rescue-dispatch-management-system-phpoop-free-source-code.html · Nota