PT-2024-21121 · Sourcecodester · Sourcecodester Employee Task Management System

Joshua Lictan + 1 · Publicado 2024-03-17 · Atualizado 2024-05-17 · CVE-2024-2574

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, afetando uma funcionalidade desconhecida do arquivo /edit-task.php. A manipulação do argumento task id leva à contornamento da autorização. O ataque pode ser lançado remotamente.

Recomendações

Para a versão 1.0, considere desativar a funcionalidade relacionada ao arquivo /edit-task.php até que uma correção esteja disponível. Restrinja o acesso ao argumento task id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-2574

Produtos afetados

Sourcecodester Employee Task Management System

Referências · 9

• 🔥❌ https://github.com/skid-nochizplz/skid-nochizplz/blob/main/TrashBin/CVE/SOURCECODESTER%20Employee%20Task%20Management%20System/IDOR%20-%20edit-task.php.md · Exploit, Deleted
• https://t.me/cvenotify/74142 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-2574 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1769964419046351298 · Publicação no Twitter
• https://t.me/cvenotify/74108 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1769543857815822611 · Publicação no Twitter
• https://vuldb.com/?id.257077 · Nota
• https://vuldb.com/?ctiid.257077 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2574 · Nota de Segurança