PT-2024-16686 · Unknown · Codezips Online Institute Management System

Hacker1106 · Publicado 2024-11-07 · Atualizado 2024-11-18 · CVE-2024-10994

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Codezips Online Institute Management System versão 1.0

Descrição

Foi identificada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /edit user.php. A manipulação do argumento image permite o upload sem restrições. O ataque pode ser executado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Recomendações

Para o Codezips Online Institute Management System versão 1.0, considere desativar o arquivo /edit user.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o argumento image no arquivo /edit user.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2024-10994

Produtos afetados

Codezips Online Institute Management System

Referências · 10

• 🔥 https://github.com/Hacker0xone/CVE/issues/1 · Exploit
• https://vuldb.com/?submit.438412 · Nota
• https://t.me/cvenotify/101023 · Publicação no Telegram
• https://vuldb.com/?ctiid.283459 · Nota
• https://vuldb.com/?id.283459 · Nota
• https://twitter.com/VulmonFeeds/status/1854941816811856000 · Publicação no Twitter
• https://t.me/cvenotify/102025 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1854777231802777797 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10994 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-10994 · Aviso do Fabricante