PT-2024-16495 · Tongda Oa · Tongda Oa

Lvzc2 · Publicado 2024-11-03 · Atualizado 2024-11-04 · CVE-2024-10732

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tongda OA 2017 até a versão 11.10

Descrição

Foi identificada uma falha crítica no Tongda OA, afetando uma funcionalidade desconhecida do arquivo /module/word model/view/index.php. A manipulação do argumento query str leva a uma injeção de SQL. O ataque pode ser lançado remotamente.

Recomendações

Para o Tongda OA 2017 até a versão 11.10, considere desativar o acesso ao arquivo /module/word model/view/index.php ou restringir o uso do argumento query str até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-10732

Produtos afetados

Tongda Oa

Referências · 11

• 🔥 https://github.com/LvZCh/td/issues/17 · Exploit
• https://t.me/cvenotify/100410 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1853032874699620470 · Publicação no Twitter
• https://t.me/cvedetector/9649 · Publicação no Telegram
• https://twitter.com/UndercodeNews/status/1853512612379562261 · Publicação no Twitter
• https://vuldb.com/?ctiid.282901 · Nota
• https://vuldb.com/?id.282901 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10732 · Nota de Segurança
• https://vuldb.com/?submit.433532 · Nota
• https://twitter.com/VulmonFeeds/status/1853069633613439431 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10732 · Aviso do Fabricante