PT-2024-36534 · Codeastro · Complaint Management System

Harish Kumar · Publicado 2024-12-18 · Atualizado 2024-12-26 · CVE-2024-55506

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Reclamações da CodeAstro, versão 1.0

Descrição

Uma vulnerabilidade de execução de código arbitrário (IDOR) no Sistema de Gerenciamento de Reclamações permite que um invasor execute código arbitrário e obtenha informações confidenciais. Isso é feito por meio do arquivo delete.php, modificando o parâmetro id.

Recomendações

Para o Sistema de Gerenciamento de Reclamações da CodeAstro, versão 1.0, considere desativar o acesso ao arquivo delete.php como uma solução temporária até que uma correção esteja disponível. Restrinja a modificação do parâmetro id para minimizar o risco de exploração.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-55506

Produtos afetados

Complaint Management System

Referências · 6

• 🔥 https://github.com/CV1523/CVEs/blob/main/CVE-2024-55506.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-55506 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1869611622148218936 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1869506444422205544 · Publicação no Twitter
• https://t.me/cvedetector/13268 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-55506 · Aviso do Fabricante