PT-2024-38265 · Unknown · Itsourcecode Online Blood Bank Management System

Mdsmith49 · Publicado 2024-07-31 · Atualizado 2024-08-12 · CVE-2024-7320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Banco de Sangue Online itsourcecode, versão 1.0

Descrição

Foi encontrada uma vulnerabilidade crítica no Sistema de Gerenciamento de Banco de Sangue Online itsourcecode. Este problema afeta o arquivo /admin/index.php do componente de Login de Administrador. A manipulação do argumento user leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para o Sistema de Gerenciamento de Banco de Sangue Online itsourcecode versão 1.0, aplique a correção no sistema imediatamente para evitar ataques de injeção de SQL. Além disso, verifique se há algum comprometimento potencial. Como solução temporária, considere restringir o acesso ao endpoint /admin/index.php até que a correção seja aplicada. Evite usar o argumento user no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-7320

Produtos afetados

Itsourcecode Online Blood Bank Management System

Referências · 10

• 🔥 https://github.com/cl4irv0yance/CVEs/issues/3 · Exploit
• https://t.me/cvedetector/2131 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7320 · Aviso do Fabricante
• https://vuldb.com/?ctiid.273231 · Nota
• https://t.me/cvenotify/90142 · Publicação no Telegram
• https://vuldb.com/?submit.383397 · Nota
• https://twitter.com/oktsec/status/1822939657220313587 · Publicação no Twitter
• https://vuldb.com/?id.273231 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-7320 · Nota de Segurança
• https://t.me/cvenotify/88038 · Publicação no Telegram