PT-2024-36533 · Unknown · Codeastro Complaint Management System

Harish Kumar · Publicado 2024-12-18 · Atualizado 2024-12-18 · CVE-2024-55505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Reclamações CodeAstro, versão 1.0

Descrição

Uma falha no Sistema de Gerenciamento de Reclamações CodeAstro permite que um invasor remoto obtenha privilégios elevados por meio do componente “mess-view.php”.

Recomendações

Para o Sistema de Gerenciamento de Reclamações CodeAstro versão 1.0, considere desativar o componente “mess-view.php” até que uma correção esteja disponível para impedir a obtenção de privilégios elevados.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-55505

Produtos afetados

Codeastro Complaint Management System

Referências · 7

• 🔥 https://github.com/CV1523/CVEs/blob/main/CVE-2024-55505.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-55505 · Nota de Segurança
• https://t.me/cvenotify/104827 · Publicação no Telegram
• https://t.me/cvedetector/13257 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1869522014270099769 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-55505 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1869506443235164370 · Publicação no Twitter