PT-2024-15484 · Sourcecodester · Sourcecodester Engineers Online Portal

Ahmed8199 · Publicado 2024-01-09 · Atualizado 2024-05-17 · CVE-2024-0348

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SourceCodester Engineers Online Portal versão 1.0

Descrição

Foi identificada uma vulnerabilidade no componente File Upload Handler, que pode levar ao consumo excessivo de recursos. A exploração pode ser realizada remotamente. A vulnerabilidade já foi divulgada publicamente.

Recomendações

Para a versão 1.0, considere desativar o componente File Upload Handler até que uma correção esteja disponível, a fim de evitar possíveis ataques de consumo de recursos. Restrinja o acesso ao componente para minimizar o risco de exploração.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-0348

Produtos afetados

Sourcecodester Engineers Online Portal

Referências · 8

• 🔥 https://mega.nz/file/HNkn2QbI#EjefwKgFoAjtWcxrQFMgBfhVQ1LAf2hq7Jg-nDsE-P4 · Exploit
• https://t.me/cvenotify/67298 · Publicação no Telegram
• https://vuldb.com/?ctiid.250116 · Nota
• https://twitter.com/CVEnew/status/1744854947643187413 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1744862997728604655 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0348 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0348 · Aviso do Fabricante
• https://vuldb.com/?id.250116 · Nota