PT-2022-26353 · Unknown · Sourcecodester Book Store Management System

Huynh Nhat Hao + 2 · Publicado 2022-11-30 · Atualizado 2024-05-17 · CVE-2022-4229

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Livrarias SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Livrarias SourceCodester, afetando código não identificado do arquivo /bsms ci/index.php. Esse problema resulta em falhas nos controles de acesso e pode ser explorado remotamente. A exploração já foi divulgada ao público.

Recomendações

Como solução temporária, considere restringir o acesso ao arquivo /bsms ci/index.php até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Missing Authentication

Enumeração de Fraquezas

CWE-284

CWE-306

Identificadores relacionados

CVE-2022-4229

Produtos afetados

Sourcecodester Book Store Management System

Referências · 8

• 🔥 https://github.com/lithonn/bug-report/tree/main/vendors/oretnom23/bsms_ci/broken-access-control · Exploit
• https://t.me/cvenotify/38942 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4229 · Nota de Segurança
• https://vuldb.com/?id.214588 · Nota
• https://vuldb.com/?ctiid.214588 · Nota
• https://t.me/cvenotify/38780 · Publicação no Telegram
• https://t.me/cibsecurity/53706 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-4229 · Aviso do Fabricante