PT-2024-15773 · Beijing Baichuo · Beijing Baichuo Smart S150 Management Platform

Rollingchair · Publicado 2024-01-19 · Atualizado 2024-05-17 · CVE-2024-0712

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plataforma de gerenciamento Beijing Baichuo Smart S150, versão V31R02B15

Descrição

Foi identificada uma falha crítica que afeta uma função desconhecida do arquivo /useratte/inc/userattea.php. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. A exploração foi divulgada publicamente. O fornecedor foi contatado sobre este problema, mas não respondeu.

Recomendações

Para a versão V31R02B15, como solução temporária, considere restringir o acesso ao arquivo /useratte/inc/userattea.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-0712

Produtos afetados

Beijing Baichuo Smart S150 Management Platform

Referências · 9

• 🔥 https://github.com/GTA12138/vul/blob/main/smart%20s150/2024-1-9%20smart%20s150%20101508.md · Exploit
• https://t.me/cvenotify/68715 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-0712 · Nota de Segurança
• https://vuldb.com/?id.251538 · Nota
• https://vuldb.com/?ctiid.251538 · Nota
• https://twitter.com/VulmonFeeds/status/1748371128605720774 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1748338907857424636 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0712 · Aviso do Fabricante
• https://vuldb.com/?submit.264497 · Nota