PT-2024-12883 · Unknown · Openclinic Ga

CVE-2023-40280 · Publicado 2024-03-18 · Atualizado 2024-08-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenClinic GA versão 5.247.01

Descrição

Foi detectada uma falha no OpenClinic GA que permite que um invasor execute um ataque de traversal de caminho de diretório por meio do parâmetro Page em uma solicitação GET para “popup.jsp”.

Recomendações

Para o OpenClinic GA versão 5.247.01, considere restringir o acesso ao endpoint “popup.jsp” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro Page em solicitações GET para “popup.jsp” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2023-40280

Produtos afetados

Openclinic Ga

Referências · 8

• 🔥 https://github.com/BugBountyHunterCVE/CVE-2023-40280/blob/main/CVE-2023-40280_Authenticated-Directory-Path-Traversal_OpenClinic-GA_5.247.01_Report.md · Exploit
• https://twitter.com/CVEnew/status/1769892051775099229 · Publicação no Twitter
• https://t.me/cvenotify/88584 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-40280 · Aviso do Fabricante
• https://t.me/cvenotify/74207 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-40280 · Nota de Segurança
• https://sourceforge.net/projects/open-clinic · Nota
• https://twitter.com/VulmonFeeds/status/1769961250128065014 · Publicação no Twitter