PT-2024-29360 · Sourcecodester · Sourcecodester Computer Laboratory Management System

Publicado 2024-08-09 · Atualizado 2024-08-21 · CVE-2024-41332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Sourcecodester Computer Laboratory Management System versão 1.0

Descrição

O problema está relacionado a um controle de acesso incorreto na função delete category, permitindo que invasores autenticados com privilégios de baixo nível excluam categorias arbitrariamente. Isso pode levar ao acesso não autorizado ao sistema.

Recomendações

Para o Sistema de Gerenciamento de Laboratório de Informática Sourcecodester versão 1.0, considere desativar a função delete category até que um patch esteja disponível para impedir a exclusão não autorizada de categorias. Restrinja o acesso à função delete category para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-41332

Produtos afetados

Sourcecodester Computer Laboratory Management System

Referências · 7

• 🔥 https://packetstormsecurity.com/files/179890/Computer-Laboratory-Management-System-1.0-Privilege-Escalation.html · Exploit
• https://twitter.com/VulmonFeeds/status/1823007749451460863 · Publicação no Twitter
• https://linkedin.com/in/sampath-kumar-kadajari-4b18891a7 · Nota
• https://t.me/cvenotify/91636 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41332 · Nota de Segurança
• https://twitter.com/oktsec/status/1824509997746733240 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41332 · Aviso do Fabricante