PT-2024-17365 · Unknown · Simple Car Rental System

W0R1Dtr33 · Publicado 2024-11-28 · Atualizado 2024-12-04 · CVE-2024-11962

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Simple Car Rental System versão 1.0

Descrição

Foi identificada uma falha crítica no Simple Car Rental System, afetando uma funcionalidade não especificada do arquivo /login.php. A manipulação do argumento uname leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para a versão 1.0, considere desativar o arquivo /login.php ou restringir o acesso a ele até que um patch esteja disponível. Evite usar o argumento uname na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-11962

Produtos afetados

Simple Car Rental System

Referências · 10

• 🔥 https://github.com/w0r1dtr33/cve/issues/1 · Exploit
• https://vuldb.com/?ctiid.286345 · Nota
• https://twitter.com/VulmonFeeds/status/1862283341849935970 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1590 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-11962 · Nota de Segurança
• https://vuldb.com/?submit.452084 · Nota
• https://vuldb.com/?id.286345 · Nota
• https://twitter.com/CVEnew/status/1862162113633898661 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11962 · Aviso do Fabricante
• https://code-projects.org · Nota