PT-2024-15478 · Inis · Inis

Glzjin · Publicado 2024-01-09 · Atualizado 2024-05-17 · CVE-2024-0342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Inis até 2.0.1

Descrição

Foi identificada uma falha crítica no Inis, afetando uma função desconhecida do arquivo /app/api/controller/default/Sqlite.php. A manipulação do argumento sql leva à injeção de SQL.

Recomendações

Para versões do Inis até 2.0.1, considere restringir o acesso ao arquivo /app/api/controller/default/Sqlite.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento sql na função afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-0342

Produtos afetados

Inis

Referências · 7

• 🔥 https://note.zhaoj.in/share/nWYJHrmUqv7i · Exploit
• https://vuldb.com/?id.250110 · Nota
• https://twitter.com/CVEnew/status/1744809562388234322 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0342 · Aviso do Fabricante
• https://vuldb.com/?ctiid.250110 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0342 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1744833595527647492 · Publicação no Twitter