PT-2024-38686 · Anhui Deshun Intelligent Technology · Jielink+ Jsotc2016

Sanbao + 1 · Publicado 2024-08-18 · Atualizado 2024-08-23 · CVE-2024-7919

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 até 20240805

Descrição

Foi detectada uma falha crítica no processamento do arquivo /report/ParkChargeRecord/GetDataList, levando a controles de acesso inadequados. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.

Recomendações

Para o Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 até 20240805, aplique a correção imediatamente e revise as permissões de acesso para mitigar o risco de exploração remota. Como solução temporária, considere restringir o acesso ao arquivo /report/ParkChargeRecord/GetDataList até que uma correção esteja disponível.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-7919

Produtos afetados

Jielink+ Jsotc2016

Referências · 15

• 🔥 https://wiki.shikangsi.com/post/share/fd390bd7-2d60-4ffb-87da-f72cc900f61c · Exploit
• https://twitter.com/cracbot/status/1826862028109349183 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825337820279460070 · Publicação no Twitter
• https://twitter.com/oktsec/status/1825612293507346891 · Publicação no Twitter
• https://vuldb.com/?id.275069 · Nota
• https://twitter.com/VulmonFeeds/status/1825409895228686672 · Publicação no Twitter
• https://vuldb.com/?submit.387124 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-7919 · Nota de Segurança
• https://twitter.com/cracbot/status/1827224369774694725 · Publicação no Twitter
• https://t.me/cvenotify/91085 · Publicação no Telegram
• https://t.me/cvenotify/91478 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7919 · Aviso do Fabricante
• https://vuldb.com/?ctiid.275069 · Nota
• https://t.me/cvedetector/3501 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1826703650363781260 · Publicação no Twitter