PT-2024-34637 · Sourcecodester · Itsourcecode Vehicle Management System

Bi1Iha · Publicado 2024-05-20 · Atualizado 2025-02-10 · CVE-2024-5145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SourceCodester Vehicle Management System até a 1.0

Descrição

Uma falha crítica afeta o processamento do arquivo /newdriver.php do componente HTTP POST Request Handler. A manipulação do argumento file permite o upload irrestrito. O ataque pode ser iniciado remotamente.

Recomendações

Para as versões do SourceCodester Vehicle Management System até a 1.0, considere restringir o acesso ao arquivo /newdriver.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento file no HTTP POST Request Handler afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-5145

Produtos afetados

Itsourcecode Vehicle Management System

Referências · 9

• 🔥 https://github.com/CveSecLook/cve/issues/38 · Exploit
• https://vuldb.com/?id.265289 · Nota
• https://t.me/cvenotify/80543 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-5145 · Nota de Segurança
• https://vuldb.com/?ctiid.265289 · Nota
• https://vuldb.com/?submit.339721 · Nota
• https://t.me/cvenotify/110544 · Publicação no Telegram
• https://t.me/cvenotify/80498 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5145 · Aviso do Fabricante