PT-2024-20791 · Unknown · Magesh-K21 Online-College-Event-Hall-Reservation-System

Joshua Lictan + 1 · Publicado 2024-03-16 · Atualizado 2025-03-03 · CVE-2024-2516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MAGESH-K21 Online-College-Event-Hall-Reservation-System versão 1.0

Descrição

Foi encontrada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo home.php. A manipulação do argumento id leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Recomendações

Para o MAGESH-K21 Sistema de Reserva de Salas de Eventos Universitários Online versão 1.0, como solução temporária, considere restringir o acesso ao arquivo home.php ou desativar a manipulação do argumento id até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-2516

Produtos afetados

Magesh-K21 Online-College-Event-Hall-Reservation-System

Referências · 8

• 🔥❌ https://github.com/skid-nochizplz/skid-nochizplz/blob/main/TrashBin/CVE/MAGESH-K21%20%20Online-College-Event-Hall-Reservation-System/Blind%20SQL%20Injection%20-%20home.php.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2024-2516 · Nota de Segurança
• https://vuldb.com/?ctiid.256953 · Nota
• https://t.me/cvenotify/74031 · Publicação no Telegram
• https://t.me/cvenotify/113159 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1768968566580121933 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-2516 · Aviso do Fabricante
• https://vuldb.com/?id.256953 · Nota