PT-2024-38395 · Unknown · Itsourcecode Tailoring Management System

Wangjiakang · Publicado 2024-08-06 · Atualizado 2024-09-11 · CVE-2024-7506

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

itsourcecode Tailoring Management System versão 1.0

Descrição

Foi identificada uma falha crítica no itsourcecode Tailoring Management System, afetando uma funcionalidade desconhecida do arquivo /setlogo.php. A manipulação do argumento bgimg permite o upload irrestrito. Essa falha pode ser explorada remotamente.

Recomendações

Para o itsourcecode Tailoring Management System versão 1.0, considere restringir o acesso ao arquivo /setlogo.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento bgimg no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-7506

Produtos afetados

Itsourcecode Tailoring Management System

Referências · 9

• 🔥 https://github.com/CveSecLook/cve/issues/57 · Exploit
• https://osv.dev/vulnerability/CVE-2024-7506 · Aviso do Fabricante
• https://vuldb.com/?ctiid.273649 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-7506 · Nota de Segurança
• https://vuldb.com/?id.273649 · Nota
• https://t.me/cvenotify/89350 · Publicação no Telegram
• https://t.me/cvedetector/2530 · Publicação no Telegram
• https://t.me/cvenotify/94257 · Publicação no Telegram
• https://vuldb.com/?submit.386053 · Nota