PT-2024-27783 · Unknown · Itsourcecode Billing System

CVE-2024-37849 · Publicado 2024-06-13 · Atualizado 2024-08-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

itsourcecode Billing System versão 1.0

Descrição

Uma vulnerabilidade de injeção de SQL permite que um invasor local execute código arbitrário no arquivo process.php por meio do parâmetro username.

Recomendações

Para o Sistema de Faturamento itsourcecode versão 1.0, considere restringir o acesso ao arquivo process.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro username no arquivo process.php afetado para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Code Injection

Enumeração de Fraquezas

CWE-89

CWE-94

Identificadores relacionados

CVE-2024-37849

Produtos afetados

Itsourcecode Billing System

Referências · 5

• 🔥 https://github.com/ganzhi-qcy/cve/issues/3 · Exploit
• https://t.me/cvenotify/90770 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-37849 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-37849 · Aviso do Fabricante
• https://t.me/cvenotify/88305 · Publicação no Telegram