PT-2024-32987 · Sourcecodester · Sourcecodester Open Source Clinic Management System

Cece Chen · Publicado 2024-05-12 · Atualizado 2025-02-11 · CVE-2024-4809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Clínicas de Código Aberto SourceCodester, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Gestão de Clínicas de Código Aberto SourceCodester, afetando uma funcionalidade desconhecida do arquivo setting.php. A manipulação do argumento logo permite o upload irrestrito de arquivos. Essa falha pode ser explorada remotamente.

Recomendações

Para o Sistema de Gestão de Clínicas de Código Aberto SourceCodester versão 1.0, considere restringir o acesso ao arquivo setting.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento logo na funcionalidade afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-4809

Produtos afetados

Sourcecodester Open Source Clinic Management System

Referências · 8

• 🔥 https://github.com/CveSecLook/cve/issues/26 · Exploit
• https://twitter.com/CVEnew/status/1789822369651187743 · Publicação no Twitter
• https://t.me/cvenotify/110819 · Publicação no Telegram
• https://vuldb.com/?ctiid.263929 · Nota
• https://osv.dev/vulnerability/CVE-2024-4809 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4809 · Nota de Segurança
• https://vuldb.com/?submit.332581 · Nota
• https://vuldb.com/?id.263929 · Nota