PT-2024-17713 · Codeastro · Codeastro Restaurant Pos System

Vishnudev1 · Publicado 2024-02-06 · Atualizado 2024-05-17 · CVE-2024-1268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de PDV para restaurantes CodeAstro, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de PDV para restaurantes CodeAstro, afetando uma parte não especificada do arquivo update product.php. Essa falha permite o upload irrestrito de arquivos e pode ser explorada remotamente. A exploração da falha já foi divulgada publicamente.

Recomendações

Para o Sistema de PDV para Restaurantes CodeAstro versão 1.0, considere restringir o acesso ao arquivo update product.php para minimizar o risco de exploração. Como solução temporária, evite usar o arquivo até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-1268

Produtos afetados

Codeastro Restaurant Pos System

Referências · 9

• 🔥 https://drive.google.com/drive/folders/1utXNnlH67FjUaBsYhw1cQWyZsO9MLy1i?usp=sharing · Exploit
• https://vuldb.com/?ctiid.253011 · Nota
• https://t.me/cvenotify/70347 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1755053759158272142 · Publicação no Twitter
• https://t.me/cvenotify/71422 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1268 · Aviso do Fabricante
• https://vuldb.com/?id.253011 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1268 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1755125253452288293 · Publicação no Twitter