PT-2024-33150 · Unknown · Client Management System

Haneen Gufran · Publicado 2024-10-22 · Atualizado 2024-10-25 · CVE-2024-48570

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Clientes versão 1.0

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no Sistema de Gerenciamento de Clientes por meio do parâmetro Between Dates Reports no endpoint da API “/admin/bwdates-reports-ds.php”.

Recomendações

Para o Sistema de Gerenciamento de Clientes versão 1.0, como solução temporária, considere restringir o acesso ao endpoint da API “/admin/bwdates-reports-ds.php” até que uma correção esteja disponível. Evite usar o parâmetro Between Dates Reports neste endpoint para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-48570

Produtos afetados

Client Management System

Referências · 5

• 🔥 https://github.com/Luc1f3r066/Client-Management-System-v1.0- · Exploit
• https://t.me/cvedetector/8632 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48570 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-48570 · Nota de Segurança
• https://twitter.com/CVEnew/status/1848797776903086116 · Publicação no Twitter