PT-2024-15430 · Unknown · Kashipara Food Management System

Wangzhiqiang + 1 · Publicado 2024-01-07 · Atualizado 2024-05-17 · CVE-2024-0270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão Alimentar Kashipara, versões até 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Gestão Alimentar Kashipara, afetando uma parte desconhecida do arquivo item list submit.php. A manipulação do argumento item name leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para versões até 1.0, como solução temporária, considere restringir o acesso ao arquivo item list submit.php até que um patch esteja disponível. Evite usar o argumento item name no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-0270

Produtos afetados

Kashipara Food Management System

Referências · 8

• 🔥 https://github.com/E1CHO/cve_hub/blob/main/Food%20Management%20System/Food%20Management%20System%20-%20vuln%201.pdf · Exploit
• https://vuldb.com/?id.249825 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0270 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0270 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1743957452037464113 · Publicação no Twitter
• https://vuldb.com/?ctiid.249825 · Nota
• https://twitter.com/CVEnew/status/1743909934763225476 · Publicação no Twitter
• https://t.me/cvenotify/66505 · Publicação no Telegram