PT-2024-15487 · Unknown · Sourcecodester Engineers Online Portal

Ahmed8199 · Publicado 2024-01-09 · Atualizado 2024-05-17 · CVE-2024-0351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Portal online SourceCodester Engineers, versão 1.0

Descrição

Foi descoberta uma falha que afeta uma parte desconhecida do sistema. Essa falha leva à fixação de sessão e pode ser iniciada remotamente. A complexidade de um ataque é bastante alta, e a exploração é difícil.

Recomendações

Para o SourceCodester Engineers Online Portal versão 1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

Exploit

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2024-0351

Produtos afetados

Sourcecodester Engineers Online Portal

Referências · 6

• 🔥 https://mega.nz/file/LJlBQLhR#Ix4yNMdtVtlJFQP6Ae6fbXmnyH4bXTTAWN_JT5kzXzg · Exploit
• https://twitter.com/CVEnew/status/1744860673891545409 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0351 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0351 · Aviso do Fabricante
• https://vuldb.com/?ctiid.250119 · Nota
• https://vuldb.com/?id.250119 · Nota