PT-2024-28343 · Unknown · Ifood Order Manager

Aungsoepaing · Publicado 2024-07-09 · Atualizado 2024-08-01 · CVE-2024-39069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ifood Order Manager versão 3.35.5

Descrição

Uma falha no ifood Order Manager permite que invasores executem código arbitrário por meio de um ataque de sequestro de DLL.

Recomendações

Para o ifood Order Manager versão 3.35.5, considere restringir o acesso ao Gestor de Peddios.exe até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-491

Identificadores relacionados

CVE-2024-39069

Produtos afetados

Ifood Order Manager

Referências · 6

• 🔥 https://github.com/AungSoePaing/CVE-2024-39069 · Exploit
• https://youtu.be/oMIobV2M0T8 · Nota
• https://t.me/cvenotify/85628 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39069 · Nota de Segurança
• https://t.me/cvedetector/483 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1811428067601969325 · Publicação no Twitter