PT-2024-15486 · Unknown · Sourcecodester Engineers Online Portal

Ahmed8199 · Publicado 2024-01-09 · Atualizado 2024-05-17 · CVE-2024-0350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Portal online SourceCodester Engineers, versão 1.0

Descrição

Foi detectada uma falha no software, afetando alguma funcionalidade desconhecida, que pode levar à expiração da sessão quando manipulada. A vulnerabilidade pode ser explorada remotamente, mas a complexidade de um ataque é bastante alta, dificultando a exploração.

Recomendações

Para o SourceCodester Engineers Online Portal versão 1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2024-0350

Produtos afetados

Sourcecodester Engineers Online Portal

Referências · 6

• 🔥 https://mega.nz/file/fckFBASJ#lffaC0xY44ri9Ln-7hrUbUtq2GTiE8roiW8guR7QeVE · Exploit
• https://vuldb.com/?ctiid.250118 · Nota
• https://osv.dev/vulnerability/CVE-2024-0350 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1744854936025018558 · Publicação no Twitter
• https://vuldb.com/?id.250118 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0350 · Nota de Segurança