PT-2024-15376 · Unknown · Rrj Nueva Ecija Engineer Online Portal

Ahmed8199 · Publicado 2024-01-02 · Atualizado 2024-05-17 · CVE-2024-0192

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Portal Online RRJ Nueva Ecija Engineer, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no Portal Online RRJ Nueva Ecija Engineer, afetando uma funcionalidade desconhecida do arquivo downloadable.php do componente Add Downloadable. Essa vulnerabilidade permite o envio irrestrito de arquivos e pode ser explorada remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações

Para o RRJ Nueva Ecija Engineer Online Portal versão 1.0, considere desativar o arquivo downloadable.php ou restringir o acesso ao componente Add Downloadable até que uma correção esteja disponível. Como solução temporária, restrinja a funcionalidade de upload para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-0192

Produtos afetados

Rrj Nueva Ecija Engineer Online Portal

Referências · 8

• 🔥 https://mega.nz/file/2RNnjDTR#nDT4E74juKhdO3eWTv8VjDD2dDcNUzyAk2UR3psM8rM · Exploit
• https://t.me/cibsecurity/74196 · Publicação no Telegram
• https://vuldb.com/?id.249505 · Nota
• https://vuldb.com/?ctiid.249505 · Nota
• https://twitter.com/VulmonFeeds/status/1742295762795418097 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0192 · Nota de Segurança
• https://twitter.com/CVEnew/status/1742278665180721659 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0192 · Aviso do Fabricante