PT-2024-15610 · Unknown · Kashipara Billing

Heishou · Publicado 2024-01-13 · Atualizado 2024-05-17 · CVE-2024-0493

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kashipara Billing Software versão 1.0

Descrição

Foi identificada uma falha crítica no componente HTTP POST Request Handler, especificamente no arquivo submit delivery list.php. A manipulação do argumento customer details leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o Kashipara Billing Software versão 1.0, como solução temporária, considere restringir o acesso ao arquivo submit delivery list.php ou desativar a manipulação do argumento customer details até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-0493

Produtos afetados

Kashipara Billing

Referências · 6

• 🔥❌ https://github.com/laoquanshi/BILLING-SOFTWARE-SQL-injection-vulnerability/blob/main/BILLING%20SOFTWARE%20SQL%20injection%20vulnerability(5).docx · Exploit, Deleted
• https://vuldb.com/?ctiid.250598 · Nota
• https://vuldb.com/?id.250598 · Nota
• https://t.me/cvenotify/67384 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-0493 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0493 · Nota de Segurança