PT-2024-16398 · Tongda Oa · Tongda Oa

Lvzc1 · Publicado 2024-10-31 · Atualizado 2024-11-04 · CVE-2024-10601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tongda OA, versões 2017 até 11.10

Descrição

Foi identificada uma falha crítica no Tongda OA, afetando uma funcionalidade desconhecida do arquivo /general/address/private/address/query/delete.php. A manipulação do argumento where repeat leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Recomendações

Para as versões do Tongda OA de 2017 até 11.10, atualize para uma versão que não seja afetada por este problema.

Como solução temporária, considere restringir o acesso ao arquivo /general/address/private/address/query/delete.php até que um patch esteja disponível.

Evite usar o argumento where repeat no arquivo afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-10601

Produtos afetados

Tongda Oa

Referências · 13

• 🔥 https://github.com/LvZCh/td/issues/4 · Exploit
• https://twitter.com/transilienceai/status/1853300790901047576 · Publicação no Twitter
• https://vuldb.com/?submit.433498 · Nota
• https://t.me/cvenotify/100240 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1852170511641399409 · Publicação no Twitter
• https://t.me/cvedetector/9548 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1853300797590880662 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10601 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-10601 · Nota de Segurança
• https://vuldb.com/?id.282613 · Nota
• https://t.me/cvenotify/100573 · Publicação no Telegram
• https://vuldb.com/?ctiid.282613 · Nota
• https://twitter.com/CVEnew/status/1852127942446584031 · Publicação no Twitter