PT-2024-15545 · Unknown · Codeastro Pos/Inventory Management System

Abhishek K.A · Publicado 2024-01-11 · Atualizado 2024-05-17 · CVE-2024-0422

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

CodeAstro POS e Sistema de Gestão de Estoque, versão 1.0

Descrição

Foi identificada uma vulnerabilidade na página de criação de novos itens do sistema, afetando uma funcionalidade desconhecida do arquivo /new item. A manipulação do argumento new item leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.

Recomendações

Para o CodeAstro POS e Sistema de Gestão de Estoque versão 1.0, considere restringir o acesso ao arquivo /new item da página de criação de novos itens para minimizar o risco de exploração. Como solução temporária, evite usar o argumento new item na página afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-0422

Produtos afetados

Codeastro Pos/Inventory Management System

Referências · 7

• 🔥 https://drive.google.com/file/d/1_CoeXcCC8fXzKJO-Xvjuq1qYtf8QKHaM/view?usp=sharing · Exploit
• https://twitter.com/CVEnew/status/1745524432502673666 · Publicação no Twitter
• https://vuldb.com/?id.250441 · Nota
• https://twitter.com/VulmonFeeds/status/1745561564365607157 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0422 · Aviso do Fabricante
• https://vuldb.com/?ctiid.250441 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0422 · Nota de Segurança