PT-2024-22006 · Unknown · Eskooly Free Online School Management

CVE-2024-27715 · Publicado 2024-07-05 · Atualizado 2024-07-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

Nome do software vulnerável e versões afetadas

Software de gestão escolar online gratuito Eskooly, versões 3.0 e anteriores

Descrição

Uma falha no software permite que um invasor remoto obtenha privilégios elevados por meio de uma solicitação maliciosa ao mecanismo de alteração de senha.

Recomendações

Para as versões 3.0 e anteriores, atualize para uma versão que contenha uma correção para este problema; como solução temporária, considere restringir o acesso ao mecanismo de alteração de senha até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-620

Identificadores relacionados

CVE-2024-27715

Produtos afetados

Eskooly Free Online School Management

Referências · 7

• https://blog.be-hacktive.com/eskooly-cve/cve-2024-27715-inadequate-password-update-verification-in-eskooly-web-product-less-than-v3.0 · Nota
• https://twitter.com/cracbot/status/1810554572622188669 · Publicação no Twitter
• https://t.me/cvedetector/114 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-27715 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-27715 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1809296864509849760 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1809266013642367057 · Publicação no Twitter