PT-2024-15809 · Unknown · Codeastro Internet Banking System

Mohammed Aashique · Publicado 2024-01-21 · Atualizado 2024-05-17 · CVE-2024-0773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Internet Banking CodeAstro versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no Sistema de Internet Banking CodeAstro, afetando uma funcionalidade não especificada do arquivo pages client signup.php. A manipulação do argumento Client Full Name leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.

Recomendações

Para o Sistema de Internet Banking CodeAstro versão 1.0, considere restringir o acesso ao arquivo pages client signup.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento Nome completo do cliente na funcionalidade afetada para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-0773

Produtos afetados

Codeastro Internet Banking System

Referências · 8

• 🔥 https://drive.google.com/drive/folders/1YjJFvxis3gLWX95990Y-nJMbWCQHB02U?usp=sharing · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-0773 · Nota de Segurança
• https://twitter.com/CVEnew/status/1749214831092412834 · Publicação no Twitter
• https://vuldb.com/?id.251677 · Nota
• https://t.me/cvenotify/68176 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-0773 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1749241555829903533 · Publicação no Twitter
• https://vuldb.com/?ctiid.251677 · Nota