PT-2024-30645 · Unknown · Easytest Online Test Platform

Cheng Ying Hsieh + 1 · Publicado 2024-09-01 · Atualizado 2024-09-04 · CVE-2024-43773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plataforma de testes online Easytest, versões 24E01 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários por meio do parâmetro cstr na função de download do curso de aprendizagem. Isso possibilita que invasores possam acessar ou manipular dados confidenciais.

Recomendações

Para as versões 24E01 e anteriores, considere restringir o acesso à função de download do curso de aprendizagem até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro cstr na função afetada para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-43773

Produtos afetados

Easytest Online Test Platform

Referências · 8

• https://twitter.com/CVEnew/status/1830460400443199986 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1830569469644575217 · Publicação no Twitter
• https://t.me/cvedetector/4596 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1830463981565190417 · Publicação no Twitter
• https://zuso.ai/advisory/za-2024-06 · Nota
• https://t.me/latest_high_impact_cve/1090 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43773 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-43773 · Aviso do Fabricante