PT-2024-18334 · Unknown · Codeastro Membership Management System

Sickuritywizard · Publicado 2024-02-23 · Atualizado 2024-12-07 · CVE-2024-1819

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Associados CodeAstro, versão 1.0

Descrição

Uma falha crítica afeta o componente da guia “Adicionar Associados”, onde a manipulação do argumento Member Photo permite o upload irrestrito de arquivos. Isso pode ser iniciado remotamente. A falha foi divulgada publicamente e pode ser explorada.

Recomendações

Para o CodeAstro Membership Management System versão 1.0, considere restringir o acesso ao componente da guia “Adicionar membros” para minimizar o risco de exploração. Como solução temporária, evite usar o argumento Foto do membro no componente afetado até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-1819

Produtos afetados

Codeastro Membership Management System

Referências · 6

• 🔥 https://drive.google.com/file/d/12sNvBJ7wYjZ-2NBLdyG4e-L8sOO-zrbK/view?usp=sharing · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-1819 · Nota de Segurança
• https://t.me/cvenotify/103447 · Publicação no Telegram
• https://vuldb.com/?id.254607 · Nota
• https://vuldb.com/?ctiid.254607 · Nota
• https://osv.dev/vulnerability/CVE-2024-1819 · Aviso do Fabricante