PT-2024-39692 · Sovell · Sovell Smart Canteen System

Qieziwa · Publicado 2024-10-06 · Atualizado 2024-10-07 · CVE-2024-9554

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.6

Baixa

Vetor base

AV:N/AC:H/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Sovell Smart Canteen System até a 3.0.7303.30513

Descrição

Foi encontrada uma vulnerabilidade no Sovell Smart Canteen System, afetando a função Check ET CheckPwdz201 do arquivo suanfa.py, que faz parte do componente Password Reset Handler. Esta falha leva à contornamento da autorização e pode ser explorada remotamente, embora a complexidade do ataque seja considerada alta e a exploração pareça ser difícil.

Recomendações

Para versões até 3.0.7303.30513, como solução temporária, considere desativar a função Check ET CheckPwdz201 até que um patch esteja disponível. Restrinja o acesso ao componente Password Reset Handler para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-9554

Produtos afetados

Sovell Smart Canteen System

Referências · 8

• https://t.me/cvedetector/7146 · Publicação no Telegram
• ❌ https://github.com/qieziwa/Code_vulnerability/blob/main/%E9%9B%84%E4%BC%9F-%E9%A4%90%E5%8E%85%E6%95%B0%E5%AD%97%E5%8C%96%E4%BB%BB%E6%84%8F%E5%AF%86%E7%A0%81%E9%87%8D%E7%BD%AE.md · Nota, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2024-9554 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1842999678863843832 · Publicação no Twitter
• https://vuldb.com/?submit.412954 · Nota
• https://twitter.com/CVEnew/status/1842892191125172275 · Publicação no Twitter
• https://vuldb.com/?id.279361 · Nota
• https://vuldb.com/?ctiid.279361 · Nota