PT-2024-17912 · Unknown · Codeastro Online Food Ordering System

John Correche · Publicado 2024-12-31 · Atualizado 2024-12-31 · CVE-2024-13067

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de pedidos online de comida CodeAstro, versão 1.0

Descrição

Uma falha crítica afeta um processo desconhecido do arquivo /admin/all users.php do componente “Página de todos os usuários”, levando a controles de acesso inadequados. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.

Recomendações

Para o CodeAstro Online Food Ordering System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/all users.php até que uma correção esteja disponível. Além disso, revise e reforce os controles de acesso para impedir acessos indevidos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2024-13067

Produtos afetados

Codeastro Online Food Ordering System

Referências · 11

• 🔥 https://github.com/shaturo1337/POCs/blob/main/Broken%20Access%20Control%20in%20Online%20Food%20Ordering%20System.md · Exploit
• https://t.me/cvenotify/105803 · Publicação no Telegram
• https://vuldb.com/?submit.472081 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13067 · Nota de Segurança
• https://codeastro.com · Nota
• https://osv.dev/vulnerability/CVE-2024-13067 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1874025145615941709 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1874030059662475510 · Publicação no Twitter
• https://t.me/cvedetector/13973 · Publicação no Telegram
• https://vuldb.com/?ctiid.289823 · Nota
• https://vuldb.com/?id.289823 · Nota