PT-2024-21129 · Sourcecodester · Sourcecodester Employee Task Management System

Joshua Lictan + 1 · Publicado 2024-03-17 · Atualizado 2024-06-21 · CVE-2024-2576

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester. Esse problema afeta uma parte desconhecida do arquivo /update-admin.php. A manipulação do argumento admin id leva à contornamento da autorização. É possível iniciar o ataque remotamente.

Recomendações

Para o Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester versão 1.0, considere desativar o acesso ao arquivo /update-admin.php até que uma correção esteja disponível. Como solução temporária, restrinja a manipulação do argumento admin id para impedir a contornamento da autorização. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-2576

Produtos afetados

Sourcecodester Employee Task Management System

Referências · 9

• 🔥❌ https://github.com/skid-nochizplz/skid-nochizplz/blob/main/TrashBin/CVE/SOURCECODESTER%20Employee%20Task%20Management%20System/IDOR%20-%20update-admin.php.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2024-2576 · Nota de Segurança
• https://t.me/cvenotify/74144 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1769550118951260468 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-2576 · Aviso do Fabricante
• https://t.me/cvenotify/74110 · Publicação no Telegram
• https://vuldb.com/?id.257079 · Nota
• https://twitter.com/cracbot/status/1769964423601356941 · Publicação no Twitter
• https://vuldb.com/?ctiid.257079 · Nota