PT-2024-38078 · Forip Tecnologia · Forip Tecnologia Administração Pabx

Gabriel · Publicado 2024-07-25 · Atualizado 2024-09-11 · CVE-2024-7105

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

ForIP Tecnologia Administração PABX versão 1.x

Descrição

Foi descoberta uma falha crítica que afeta uma função desconhecida do arquivo /detalheIdUra do componente Lista Ura Page. A manipulação do argumento id leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o ForIP Tecnologia Administração PABX versão 1.x, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-7105

Produtos afetados

Forip Tecnologia Administração Pabx

Referências · 6

• 🔥 https://docs.google.com/document/d/1Q3kLR-HXSmj1LFpnCAt964YHACWwdckz4O8n4ocgB1I/edit?usp=sharing · Exploit
• https://vuldb.com/?id.272430 · Nota
• https://t.me/cvedetector/1652 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7105 · Nota de Segurança
• https://vuldb.com/?ctiid.272430 · Nota
• https://vuldb.com/?submit.376659 · Nota