PT-2024-38791 · Unknown · Sourcecodester Online Health Care System

Checkin · Publicado 2024-08-22 · Atualizado 2024-10-17 · CVE-2024-8080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Sistema de Saúde Online SourceCodester versão 1.0

Descrição:

Foi identificada uma vulnerabilidade crítica no Sistema de Saúde Online SourceCodester. O problema está relacionado a uma função desconhecida do arquivo search.php, na qual a manipulação do argumento f name com uma entrada específica leva a uma injeção de SQL. Isso pode ser feito usando a entrada 1%' ou 1=1 ) UNION SELECT 1,2,3,4,5,database(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23# como parte de uma string. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações:

Como solução temporária, considere restringir o acesso ao arquivo search.php até que um patch esteja disponível. Evite usar o argumento f name na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-8080

Produtos afetados

Sourcecodester Online Health Care System

Referências · 11

• 🔥 https://github.com/shang159/sqli-vul/blob/main/sql2.md · Exploit
• https://t.me/cvenotify/91832 · Publicação no Telegram
• https://vuldb.com/?ctiid.275562 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-8080 · Nota de Segurança
• https://t.me/cvedetector/3956 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1826730118376816999 · Publicação no Twitter
• https://vuldb.com/?id.275562 · Nota
• https://sourcecodester.com · Nota
• https://twitter.com/VulmonFeeds/status/1826754792816800227 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8080 · Aviso do Fabricante
• https://vuldb.com/?submit.395465 · Nota