PT-2024-25466 · Sourcecodester · Sourcecodester Computer Laboratory Management System

Sospiro · Publicado 2024-04-06 · Atualizado 2025-01-17 · CVE-2024-3376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Laboratórios de Informática SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Laboratórios de Informática SourceCodester. Este problema afeta uma parte desconhecida do arquivo config.php. A manipulação do argumento url leva à execução após o redirecionamento, permitindo o início remoto do ataque. A exploração já foi divulgada ao público.

Recomendações

Para a versão 1.0, considere restringir o acesso ao arquivo config.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento url em operações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-670

CWE-698

Identificadores relacionados

CVE-2024-3376

Produtos afetados

Sourcecodester Computer Laboratory Management System

Referências · 10

• 🔥 https://github.com/Sospiro014/zday1/blob/main/Execution_After_Redirect.md · Exploit
• https://twitter.com/VulmonFeeds/status/1776617565160178164 · Publicação no Twitter
• https://vuldb.com/?ctiid.259497 · Nota
• https://twitter.com/CVEnew/status/1776578782167507243 · Publicação no Twitter
• https://t.me/cvenotify/75912 · Publicação no Telegram
• https://vuldb.com/?id.259497 · Nota
• https://osv.dev/vulnerability/CVE-2024-3376 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3376 · Nota de Segurança
• https://vuldb.com/?submit.311154 · Nota
• https://t.me/cvenotify/107793 · Publicação no Telegram