PT-2024-22021 · Unknown · Petrol Pump Management

Shubham Pandey · Publicado 2024-02-29 · Atualizado 2025-03-28 · CVE-2024-27746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software de gerenciamento de bombas de gasolina, versão 1.0

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário por meio de uma carga maliciosa enviada ao parâmetro email address no componente “index.php”. Isso permite que o invasor injete código SQL malicioso, o que pode levar a acesso não autorizado ou manipulação de dados.

Recomendações

Para o Software de Gerenciamento de Bombas de Combustível versão 1.0, considere restringir o acesso ao componente “index.php” para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro email address no componente afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-27746

Produtos afetados

Petrol Pump Management

Referências · 9

• 🔥 https://github.com/shubham-s-pandey/CVE_POC/blob/main/CVE-2024-27746.md · Exploit
• 🔥 https://exploit-db.com/exploits/51838 · Exploit
• https://t.me/cvenotify/92502 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-27746 · Aviso do Fabricante
• https://t.me/cvenotify/116755 · Publicação no Telegram
• https://t.me/cvenotify/73688 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1763713355737346134 · Publicação no Twitter
• https://twitter.com/shubhamspandey_/status/1763374274440536491 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-27746 · Nota de Segurança