PT-2024-15815 · Unknown · Codeastro Online Railway Reservation System

Mohammed Aashique · Publicado 2024-01-22 · Atualizado 2024-05-17 · CVE-2024-0782

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Reservas Ferroviárias Online CodeAstro, versão 1.0

Descrição

Foi encontrada uma vulnerabilidade no Sistema de Reservas Ferroviárias Online CodeAstro, classificada como problemática. Esta falha afeta código desconhecido do arquivo pass-profile.php. A manipulação dos argumentos First Name, Last Name ou User Name leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

Para o Sistema de Reservas Ferroviárias Online CodeAstro versão 1.0, considere restringir o acesso ao arquivo pass-profile.php até que uma correção esteja disponível. Como solução temporária, evite usar os argumentos First Name, Last Name e User Name no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-0782

Produtos afetados

Codeastro Online Railway Reservation System

Referências · 7

• 🔥 https://drive.google.com/drive/folders/1ecVTReqCS_G8svyq3MG79E2y59psMcPn?usp=sharing · Exploit
• https://osv.dev/vulnerability/CVE-2024-0782 · Aviso do Fabricante
• https://vuldb.com/?id.251698 · Nota
• https://vuldb.com/?ctiid.251698 · Nota
• https://twitter.com/VulmonFeeds/status/1749514642865463405 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1749472493226566100 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0782 · Nota de Segurança