PT-2024-15448 · Unknown · Kashipara Food Management System

Heishou · Publicado 2024-01-07 · Atualizado 2024-05-17 · CVE-2024-0288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão Alimentar Kashipara, versão 1.0

Descrição

Foi encontrada uma vulnerabilidade crítica no Kashipara Food Management System. Este problema afeta uma parte desconhecida do arquivo rawstock used damaged submit.php. A manipulação do argumento product name leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para o Sistema de Gestão Alimentar Kashipara versão 1.0, como solução temporária, considere restringir o acesso ao arquivo rawstock used damaged submit.php até que um patch esteja disponível. Evite usar o argumento product name no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-0288

Produtos afetados

Kashipara Food Management System

Referências · 10

• 🔥❌ https://github.com/laoquanshi/heishou/blob/main/Food%20Management%20System%20SQL%20Injection%20Vulnerability12.md · Exploit, Deleted
• https://vuldb.com/?id.249849 · Nota
• https://twitter.com/VulmonFeeds/status/1744171485369909442 · Publicação no Twitter
• https://twitter.com/Esparta6108713/status/1744155502009844126 · Publicação no Twitter
• https://twitter.com/cracbot/status/1745899676778561659 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0288 · Aviso do Fabricante
• https://vuldb.com/?ctiid.249849 · Nota
• https://t.me/cvenotify/66542 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1744141415456862448 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0288 · Nota de Segurança