PT-2024-24145 · Unknown · Computer Laboratory Management System

Ayush Patidar · Publicado 2024-06-20 · Atualizado 2024-07-03 · CVE-2024-31586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Laboratório de Informática versão 1.0

Descrição

Existe uma vulnerabilidade de Cross Site Scripting (XSS) que permite que um invasor remoto execute código arbitrário por meio dos parâmetros Nome do usuário, Departamento e Observações.

Recomendações

Para o Sistema de Gerenciamento de Laboratórios de Informática versão 1.0, considere restringir a entrada dos parâmetros Nome do Usuário, Departamento e Observações para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-31586

Produtos afetados

Computer Laboratory Management System

Referências · 6

• 🔥 https://github.com/CyberSentryX/CVE_Hunting/tree/main/CVE-2024-31586 · Exploit
• https://twitter.com/VulmonFeeds/status/1803968958522884122 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1803899466514337932 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-31586 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31586 · Nota de Segurança
• https://t.me/cvenotify/83936 · Publicação no Telegram