PT-2024-37443 · Unknown · Itsourcecode Farm Management System

Hryspa_Hodor · Publicado 2024-06-20 · Atualizado 2024-08-21 · CVE-2024-6190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

itsourcecode Farm Management System versão 1.0

Descrição:

Uma falha crítica afeta o itsourcecode Farm Management System, especificamente o argumento username no arquivo index.php do componente de login, levando a uma injeção de SQL. Isso pode ser explorado remotamente.

Recomendações:

Para o itsourcecode Farm Management System versão 1.0, atualize o sistema com urgência para resolver a vulnerabilidade de injeção de SQL na funcionalidade de login por meio do argumento username. Como solução temporária, considere restringir o acesso à funcionalidade de login para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-6190

Produtos afetados

Itsourcecode Farm Management System

Referências · 8

• 🔥 https://github.com/HryspaHodor/CVE/issues/2 · Exploit
• https://vuldb.com/?id.269162 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6190 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-6190 · Aviso do Fabricante
• https://vuldb.com/?ctiid.269162 · Nota
• https://vuldb.com/?submit.359008 · Nota
• https://twitter.com/CVEnew/status/1803799533773615547 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1803822947171196971 · Publicação no Twitter