PT-2024-30038 · Unknown · Warehouse Inventory System

Topsky979 · CVE-2024-42577 · Publicado 2024-08-20 · Atualizado 2024-08-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Warehouse Inventory System versão 2.0

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no componente add product.php do Warehouse Inventory System permite que invasores obtenham privilégios elevados.

Recomendações

Para o Sistema de Inventário de Armazém versão 2.0, considere implementar uma validação adequada do token CSRF no componente add product.php para prevenir ataques de escalonamento de privilégios. Como solução temporária, restrinja o acesso ao componente add product.php até que um patch esteja disponível.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-42577

Produtos afetados

Warehouse Inventory System

Referências · 7

• 🔥 https://gist.github.com/topsky979/20ad7b251f2905db38e7a6566b1d46cc · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-42577 · Nota de Segurança
• https://t.me/cvenotify/91538 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-42577 · Aviso do Fabricante
• https://t.me/cvedetector/3622 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1825923821473288517 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825885294828335588 · Publicação no Twitter