PT-2024-17735 · Unknown · Itsourcecode Vehicle Management System

Finleytang · Publicado 2024-12-19 · Atualizado 2024-12-19 · CVE-2024-12785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

itsourcecode Vehicle Management System versão 1.0

Descrição

Foi identificada uma falha crítica no itsourcecode Vehicle Management System, afetando uma funcionalidade desconhecida do arquivo sendmail.php. A manipulação do argumento id leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o Sistema de Gerenciamento de Veículos itsourcecode versão 1.0, considere desativar a funcionalidade relacionada ao arquivo sendmail.php até que um patch esteja disponível. Restrinja o acesso ao argumento id na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-12785

Produtos afetados

Itsourcecode Vehicle Management System

Referências · 10

• 🔥 https://github.com/FinleyTang/Vehicle-Management-System/blob/main/Vehicle%20Management%20System%20sendmail.php%20has%20Sqlinjection.pdf · Exploit
• https://vuldb.com/?submit.462631 · Nota
• https://osv.dev/vulnerability/CVE-2024-12785 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-12785 · Nota de Segurança
• https://vuldb.com/?id.288961 · Nota
• https://vuldb.com/?ctiid.288961 · Nota
• https://itsourcecode.com · Nota
• https://twitter.com/VulmonFeeds/status/1869778156388745249 · Publicação no Twitter
• https://t.me/cvedetector/13338 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1869757203294584994 · Publicação no Twitter