PT-2024-17826 · Unknown · 1000 Projects Portfolio Management System Mca

Wangjiawei · Publicado 2024-12-26 · Atualizado 2024-12-26 · CVE-2024-12954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Portfólio 1000 Projects MCA, versão 1.0

Descrição

Foi encontrada uma vulnerabilidade crítica no Sistema de Gerenciamento de Portfólio de 1000 Projetos MCA. Este problema afeta uma parte desconhecida do arquivo /update ach.php. A manipulação do argumento ach certy leva a um upload irrestrito. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para a versão 1.0, considere desativar a funcionalidade de upload relacionada ao argumento ach certy no arquivo /update ach.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /update ach.php para minimizar o risco de exploração. Evite usar o argumento ach certy no arquivo afetado até que o problema seja resolvido.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2024-12954

Produtos afetados

1000 Projects Portfolio Management System Mca

Referências · 11

• 🔥 https://github.com/dawatermelon/CVE/blob/main/Portfolio%20Management%20System%20MCA%20Project/README5.md · Exploit
• https://vuldb.com/?id.289317 · Nota
• https://twitter.com/CVEnew/status/1872289040025710861 · Publicação no Twitter
• https://t.me/cvedetector/13680 · Publicação no Telegram
• https://t.me/cvenotify/105494 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12954 · Nota de Segurança
• https://1000projects.org · Nota
• https://twitter.com/VulmonFeeds/status/1872313533892805084 · Publicação no Twitter
• https://vuldb.com/?submit.468772 · Nota
• https://vuldb.com/?ctiid.289317 · Nota
• https://osv.dev/vulnerability/CVE-2024-12954 · Aviso do Fabricante