PT-2024-37391 · Unknown · Monbela Tourist Inn Online Reservation System

Wangyuan-Ui · Publicado 2024-06-18 · Atualizado 2024-08-23 · CVE-2024-6114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Sistema de Reservas Online do Monbela Tourist Inn, versões até 1.0

Descrição:

Foi identificada uma vulnerabilidade crítica no Sistema de Reservas Online do Monbela Tourist Inn, afetando uma função desconhecida do arquivo controller.php. A manipulação do argumento image permite o upload irrestrito de arquivos. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações:

Para as versões do Sistema de Reservas Online do Monbela Tourist Inn até a 1.0, como solução temporária, considere restringir o acesso ao arquivo controller.php ou desativar a funcionalidade que permite o upload de imagens até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-6114

Produtos afetados

Monbela Tourist Inn Online Reservation System

Referências · 10

• 🔥 https://github.com/wangyuan-ui/CVE/issues/4 · Exploit
• https://t.me/cvenotify/83628 · Publicação no Telegram
• https://vuldb.com/?id.268866 · Nota
• https://osv.dev/vulnerability/CVE-2024-6114 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1804393955699888298 · Publicação no Twitter
• https://t.me/cvenotify/91959 · Publicação no Telegram
• https://vuldb.com/?ctiid.268866 · Nota
• https://vuldb.com/?submit.358995 · Nota
• https://twitter.com/cracbot/status/1804756325169348801 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6114 · Nota de Segurança