PT-2024-38688 · Anhui Deshun Intelligent Technology · Jielink+ Jsotc2016

Sanbao + 1 · Publicado 2024-08-18 · Atualizado 2024-08-23 · CVE-2024-7921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 até 20240805

Descrição

Foi encontrada uma vulnerabilidade no software, classificada como problemática, que afeta uma funcionalidade desconhecida do arquivo /report/ParkOutRecord/GetDataList. A manipulação leva a controles de acesso inadequados. O ataque pode ser lançado remotamente.

Recomendações

Para o Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 até 20240805, como solução temporária, considere restringir o acesso ao arquivo /report/ParkOutRecord/GetDataList até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-7921

Produtos afetados

Jielink+ Jsotc2016

Referências · 14

• 🔥 https://wiki.shikangsi.com/post/share/7d5eb025-1c30-44b4-b609-61938f6d6c05 · Exploit
• https://twitter.com/cracbot/status/1827224379224412271 · Publicação no Twitter
• https://t.me/cvenotify/91483 · Publicação no Telegram
• https://t.me/cvedetector/3507 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1825406113212141572 · Publicação no Twitter
• https://vuldb.com/?submit.387126 · Nota
• https://osv.dev/vulnerability/CVE-2024-7921 · Aviso do Fabricante
• https://t.me/cvenotify/91092 · Publicação no Telegram
• https://twitter.com/cracbot/status/1826862038791999607 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1826688394719625530 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7921 · Nota de Segurança
• https://vuldb.com/?ctiid.275071 · Nota
• https://twitter.com/CVEnew/status/1825364166959325579 · Publicação no Twitter
• https://vuldb.com/?id.275071 · Nota