PT-2024-38683 · Nafisulbari · Insurance Management System

Fahadletsleep · Publicado 2024-08-18 · Atualizado 2024-08-20 · CVE-2024-7916

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

nafisulbari/itsourcecode Sistema de Gestão de Seguros versão 1.0

Descrição

Foi identificada uma vulnerabilidade no Sistema de Gestão de Seguros, afetando uma funcionalidade desconhecida do arquivo addNominee.php do componente Página de Adição de Nomeado. A manipulação do argumento Nominee-Client ID leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Recomendações

Como solução temporária, considere validar a entrada do usuário para o argumento Nominee-Client ID a fim de minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-7916

Produtos afetados

Insurance Management System

Referências · 12

• 🔥 https://vuldb.com/?submit.388905 · Exploit
• https://twitter.com/VulmonFeeds/status/1825328803146522868 · Publicação no Twitter
• https://t.me/cvenotify/91083 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7916 · Aviso do Fabricante
• https://twitter.com/FahadAbdlM/status/1825470515995152448 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825301690330841357 · Publicação no Twitter
• https://vuldb.com/?ctiid.275041 · Nota
• https://t.me/cvenotify/91416 · Publicação no Telegram
• https://twitter.com/oktsec/status/1825582076868841743 · Publicação no Twitter
• https://t.me/cvedetector/3499 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7916 · Nota de Segurança
• https://vuldb.com/?id.275041 · Nota