PT-2024-10741 · Unknown · Mpedraza2020 Intranet Del Monterroso

Mpedraza2020 · Publicado 2024-02-03 · Atualizado 2024-05-17 · CVE-2019-25159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

mpedraza2020 Intranet del Monterroso, versões até 4.50.0

Descrição

Foi encontrada uma falha crítica no arquivo config/cargos.php, onde a manipulação do argumento dni profe leva a uma injeção de SQL. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa falha tenha sido explorada.

Recomendações

Para versões até 4.50.0, atualize para a versão 4.51.0 para corrigir esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo vulnerável config/cargos.php até que a atualização seja aplicada. Evite usar o argumento dni profe no componente afetado até que a vulnerabilidade seja resolvida.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2019-25159

Produtos afetados

Mpedraza2020 Intranet Del Monterroso

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2019-25159 · Nota de Segurança
• https://twitter.com/CVEnew/status/1754026448543736279 · Publicação no Twitter
• https://vuldb.com/?ctiid.252717 · Nota
• https://vuldb.com/?id.252717 · Nota
• https://github.com/mpedraza2020/IESMONTEROSOINTRANET/releases/tag/v4.51.0 · Correção
• https://t.me/cvenotify/71117 · Publicação no Telegram
• https://github.com/mpedraza2020/IESMONTEROSOINTRANET/commit/678190bee1dfd64b54a2b0e88abfd009e78adce8 · Correção
• https://osv.dev/vulnerability/CVE-2019-25159 · Aviso do Fabricante
• https://t.me/cvenotify/69945 · Publicação no Telegram