PT-2024-38669 · Unknown · Tosei Online Store Management System

B0Rgch3N · Publicado 2024-08-17 · Atualizado 2024-09-27 · CVE-2024-7898

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de loja online Tosei, versões 4.02 a 4.04

Descrição

Foi identificada uma vulnerabilidade crítica no componente de back-end do sistema, permitindo o uso de credenciais padrão. O ataque pode ser iniciado remotamente. A exploração já foi divulgada ao público e pode estar sendo utilizada. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Recomendações

Para as versões 4.02 a 4.04, considere alterar as credenciais padrão para credenciais personalizadas como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1392

Identificadores relacionados

CVE-2024-7898

Produtos afetados

Tosei Online Store Management System

Referências · 10

• 🔥 https://gist.github.com/b0rgch3n/3136cad95b09e42184fb2d78aae33651 · Exploit
• https://t.me/cvenotify/91033 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7898 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1824910061317112007 · Publicação no Twitter
• https://t.me/cvenotify/96265 · Publicação no Telegram
• https://vuldb.com/?submit.386560 · Nota
• https://vuldb.com/?ctiid.274906 · Nota
• https://osv.dev/vulnerability/CVE-2024-7898 · Aviso do Fabricante
• https://vuldb.com/?id.274906 · Nota
• https://t.me/cvedetector/3435 · Publicação no Telegram