PT-2024-32587 · Unknown · Campcodes Legal Case Management System

Yylm · Publicado 2024-05-10 · Atualizado 2024-06-04 · CVE-2024-4737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Campcodes Legal Case Management System versão 1.0

Descrição

Foi identificada uma vulnerabilidade no sistema, classificada como problemática, que afeta uma parte desconhecida do arquivo /admin/vendor. A manipulação do argumento company name/mobile leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente.

Recomendações

Para o Sistema de Gestão de Processos Judiciais Campcodes versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/vendor e evite usar o argumento company name/mobile nos endpoints da API afetados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-4737

Produtos afetados

Campcodes Legal Case Management System

Referências · 6

• 🔥 https://github.com/yylmm/CVE/blob/main/Legal%20Case%20Management%20System/xss_admin_vendor.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-4737 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-4737 · Aviso do Fabricante
• https://vuldb.com/?ctiid.263823 · Nota
• https://vuldb.com/?id.263823 · Nota
• https://vuldb.com/?submit.332411 · Nota