PT-2024-18915 · Sourcecodester · Sourcecodester Insurance Management System

Wkeyi0X1 · Publicado 2024-03-03 · Atualizado 2025-01-02 · CVE-2024-2150

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Seguros SourceCodester, versão 1.0

Descrição

Foi detectada uma falha crítica no sistema, afetando algum processo desconhecido. A manipulação do argumento page leva à inclusão de arquivos. O ataque pode ser iniciado remotamente.

Recomendações

Para a versão 1.0, considere restringir o acesso ao argumento page para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2024-2150

Produtos afetados

Sourcecodester Insurance Management System

Referências · 8

• 🔥 https://github.com/wkeyi0x1/vul-report/blob/main/Insurance%20Management%20System%20PHP%20and%20MySQL/Insurance%20Management%20System%20PHP%20and%20MySQL%20v1.0%20-%20File%20Inclusion.md · Exploit
• https://t.me/cvenotify/72897 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-2150 · Aviso do Fabricante
• https://vuldb.com/?ctiid.255503 · Nota
• https://twitter.com/CVEnew/status/1764354427572383757 · Publicação no Twitter
• https://twitter.com/Esparta6108713/status/1764377780362592513 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2150 · Nota de Segurança
• https://vuldb.com/?id.255503 · Nota