PT-2024-17825 · Unknown · 1000 Projects Portfolio Management System Mca

Wangjiawei · Publicado 2024-12-26 · Atualizado 2024-12-26 · CVE-2024-12953

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Portfólio de Projetos 1000 MCA, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Gerenciamento de Portfólio de Projetos 1000 MCA, afetando uma funcionalidade não especificada do arquivo /update pd process.php. A manipulação do argumento profile permite o upload sem restrições. O ataque pode ser executado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para a versão 1.0, considere desativar a funcionalidade relacionada ao arquivo /update pd process.php até que um patch esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite usar o argumento profile na funcionalidade afetada até que o problema seja resolvido.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2024-12953

Produtos afetados

1000 Projects Portfolio Management System Mca

Referências · 11

• 🔥 https://github.com/dawatermelon/CVE/blob/main/Portfolio%20Management%20System%20MCA%20Project/README4.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-12953 · Aviso do Fabricante
• https://vuldb.com/?id.289316 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12953 · Nota de Segurança
• https://t.me/cvedetector/13681 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1872316093852713035 · Publicação no Twitter
• https://vuldb.com/?ctiid.289316 · Nota
• https://t.me/cvenotify/105493 · Publicação no Telegram
• https://1000projects.org · Nota
• https://twitter.com/CVEnew/status/1872275872570290627 · Publicação no Twitter
• https://vuldb.com/?submit.468769 · Nota