PT-2024-31409 · I-Educar · I-Educar
0Xbhsu
·
Publicado
2024-08-28
·
Atualizado
2024-09-13
·
CVE-2024-45058
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do i-Educar anteriores à 2.9
Descrição
A vulnerabilidade permite que um invasor com privilégios mínimos de visualização na seção de configurações altere seu tipo de usuário para Administrador ou outro tipo com superprivilégios. Isso pode ser feito por meio de uma solicitação POST especialmente criada para “/intranet/educar usuario cad.php”, modificando o parâmetro
nivel usuario . A vulnerabilidade ocorre porque o arquivo localizado em ieducar/intranet/educar usuario cad.php não verifica o nível de permissão atual do usuário antes de permitir alterações.Recomendações
Para versões anteriores à 2.9, considere desativar o acesso ao endpoint “/intranet/educar usuario cad.php” até que um patch esteja disponível. Além disso, restrinja as modificações no parâmetro
nivel usuario para impedir alterações não autorizadas. Recomenda-se que os usuários entrem em contato com o desenvolvedor e coordenem um cronograma para atualizações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Improper Privilege Management
Missing Authorization
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
I-Educar