PT-2024-25751 · Sourcecodester · Sourcecodester Human Resource Management System

Dovankha · Publicado 2024-05-13 · Atualizado 2024-10-29 · CVE-2024-34221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Recursos Humanos Sourcecodester, versão 1.0

Descrição

O problema está relacionado a permissões inseguras, o que pode resultar em escalonamento de privilégios.

Recomendações

Para o Sistema de Gestão de Recursos Humanos Sourcecodester versão 1.0, considere restringir o acesso a recursos e módulos confidenciais para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-34221

Produtos afetados

Sourcecodester Human Resource Management System

Referências · 4

• 🔥 https://github.com/dovankha/CVE-2024-34221 · Exploit
• https://t.me/cvenotify/99879 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34221 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-34221 · Aviso do Fabricante