PT-2024-30249 · E Webinformationco · Fs-Ezviewer

CVE-2024-4300 · Publicado 2024-04-28 · Atualizado 2024-04-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

E-WEBInformationCo. FS-EZViewer(Web) (versões afetadas não especificadas)

Descrição

Um invasor remoto pode obter o caminho do arquivo de configuração do banco de dados através do código-fonte da página da web sem precisar fazer login. O acesso a esse caminho permite que o invasor obtenha as credenciais do banco de dados com o privilégio mais alto e o endereço IP do host do banco de dados. Com essas informações, os invasores podem se conectar ao banco de dados e realizar ações como adicionar, modificar ou excluir conteúdos do banco de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-4300

Produtos afetados

Fs-Ezviewer

Referências · 7

• https://twitter.com/cracbot/status/1785246801445998641 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1784816973756485699 · Publicação no Twitter
• https://t.me/cvenotify/78300 · Publicação no Telegram
• https://twitter.com/linuxpatch/status/1784812163338551374 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1784792840196837619 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-7774-fbd01-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4300 · Nota de Segurança