PT-2024-27713 · Finesoft · Finesoft

Dabaizhizhu · Publicado 2024-06-24 · Atualizado 2024-07-03 · CVE-2024-37679

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Finesoft versões 8.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de um script malicioso enviado ao parâmetro “login.jsp”. Isso permite que o invasor realize ações como a execução de código arbitrário.

Recomendações

Para as versões 8.0 e anteriores, atualize para uma versão que corrija este problema, pois a versão atual permite a execução de código arbitrário por um invasor remoto.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-37679

Produtos afetados

Finesoft

Referências · 5

• 🔥 https://github.com/dabaizhizhu/123/issues/4 · Exploit
• https://t.me/cvenotify/84515 · Publicação no Telegram
• https://t.me/cvenotify/84241 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-37679 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-37679 · Nota de Segurança