PT-2024-38687 · Anhui Deshun Intelligent Technology · Jielink+

Sanbao + 1 · Publicado 2024-08-18 · Atualizado 2024-08-23 · CVE-2024-7920

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 até 20240805

Descrição

Foi encontrada uma vulnerabilidade no arquivo /Report/ParkCommon/GetParkInThroughDeivces, afetando uma função desconhecida. Isso leva a controles de acesso inadequados, permitindo ataques remotos. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Como solução temporária, considere restringir o acesso ao arquivo /Report/ParkCommon/GetParkInThroughDeivces até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-7920

Produtos afetados

Jielink+

Referências · 14

• 🔥 https://wiki.shikangsi.com/post/share/123687c4-ff4b-48e8-8299-6f4950a75af5 · Exploit
• https://vuldb.com/?ctiid.275070 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-7920 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1826696071050940840 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1825409139020857756 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825337818853376493 · Publicação no Twitter
• https://t.me/cvedetector/3500 · Publicação no Telegram
• https://t.me/cvenotify/91479 · Publicação no Telegram
• https://vuldb.com/?id.275070 · Nota
• https://twitter.com/cracbot/status/1826862029895770617 · Publicação no Twitter
• https://vuldb.com/?submit.387125 · Nota
• https://osv.dev/vulnerability/CVE-2024-7920 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1827224371339129051 · Publicação no Twitter
• https://t.me/cvenotify/91086 · Publicação no Telegram