PT-2024-16087 · Didi Ddmq · Didi Ddmq

Gaogaostone · Publicado 2024-10-19 · Atualizado 2024-10-22 · CVE-2024-10173

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

didi DDMQ versão 1.0

Descrição

Foi encontrada uma vulnerabilidade crítica no componente Console Module do didi DDMQ, afetando uma funcionalidade desconhecida. A manipulação da entrada /;login leva a uma autenticação incorreta. Esta falha pode ser explorada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Improper Authentication

Enumeração de Fraquezas

CWE-863

CWE-287

Identificadores relacionados

CVE-2024-10173

Produtos afetados

Didi Ddmq

Referências · 13

• 🔥 https://github.com/didi/DDMQ/issues/37#issue-2577905007 · Exploit
• 🔥 https://github.com/didi/DDMQ/issues/37 · Exploit
• https://github.com/didi/DDMQ · Nota
• https://t.me/latest_high_impact_cve/1362 · Publicação no Telegram
• https://vuldb.com/?submit.421516 · Nota
• https://twitter.com/VulmonFeeds/status/1848033010630754511 · Publicação no Twitter
• https://t.me/cvenotify/98873 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1847869216080142655 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10173 · Nota de Segurança
• https://vuldb.com/?id.280957 · Nota
• https://t.me/cvenotify/99107 · Publicação no Telegram
• https://t.me/cvedetector/8383 · Publicação no Telegram
• https://vuldb.com/?ctiid.280957 · Nota