PT-2024-15372 · Unknown · Rrj Nueva Ecija Engineer Online Portal

Ahmed8199 · Publicado 2024-01-02 · Atualizado 2024-05-17 · CVE-2024-0188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Portal Online RRJ Nueva Ecija Engineer, versão 1.0

Descrição

Foi identificada uma vulnerabilidade no Portal Online RRJ Nueva Ecija Engineer, afetando uma parte desconhecida do arquivo change password teacher.php. Esse problema resulta em requisitos de senha fracos. O ataque pode ser iniciado remotamente, apresentando uma complexidade bastante elevada e dificuldade de exploração. A exploração foi divulgada ao público.

Recomendações

Para o Portal Online RRJ Nueva Ecija Engineer versão 1.0, considere implementar requisitos de senha mais rigorosos para mitigar o risco de exploração. Como solução temporária, restrinja o acesso ao arquivo change password teacher.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2024-0188

Produtos afetados

Rrj Nueva Ecija Engineer Online Portal

Referências · 8

• 🔥 https://mega.nz/file/2V9ARboA#-JIGiuLxxbri4T1mDEHl8OBeDrwLogoQlLiIji1AQZk · Exploit
• https://t.me/cibsecurity/74183 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1742203106622853494 · Publicação no Twitter
• https://vuldb.com/?id.249501 · Nota
• https://vuldb.com/?ctiid.249501 · Nota
• https://t.me/cvenotify/66744 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-0188 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0188 · Nota de Segurança