PT-2024-33003 · Digitory · Digitory Multi Channel Integrated Pos

Sourajeet Majumder · Publicado 2024-10-24 · Atualizado 2024-10-25 · CVE-2024-48143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Digitory Multi Channel Integrated POS versão 1.0

Descrição

O problema está relacionado à falta de limitação de taxa no componente de validação de OTP, o que permite que invasores obtenham acesso ao sistema de pedidos. Isso pode levar à realização de um número excessivo de pedidos de comida.

Recomendações

Para o Digitory Multi Channel Integrated POS versão 1.0, considere implementar limitação de taxa no componente de validação de OTP para impedir o acesso excessivo ao sistema de pedidos.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-48143

Produtos afetados

Digitory Multi Channel Integrated Pos

Referências · 4

• 🔥 https://github.com/soursec/CVEs/tree/main/CVE-2024-48143 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-48143 · Nota de Segurança
• https://t.me/cvedetector/8836 · Publicação no Telegram
• https://digitory.com/multi-channel-integrated-pos · Nota