PT-2024-22003 · Unknown · Eskooly Free Online School Management

CVE-2024-27711 · Publicado 2024-07-05 · Atualizado 2024-08-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software de gestão escolar online gratuito Eskooly, versões 3.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto obtenha privilégios elevados por meio da função de processo de cadastro nas configurações da conta.

Recomendações

Para as versões 3.0 e anteriores, atualize para uma versão que corrija o problema, pois a versão atual permite a escalada de privilégios por meio do processo de cadastro.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-27711

Produtos afetados

Eskooly Free Online School Management

Referências · 7

• https://twitter.com/CVEnew/status/1809266010395979778 · Publicação no Twitter
• https://blog.be-hacktive.com/eskooly-cve/eskooly-broken-authentication/cve-2024-27711-user-enumeration-via-sign-up-process-in-eskooly-web-product-less-than-v3.0 · Nota
• https://t.me/cvenotify/91547 · Publicação no Telegram
• https://t.me/cvedetector/119 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-27711 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27711 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1809296106234216564 · Publicação no Twitter