PT-2024-5175 · Unknown · Tailoring Management System

Jiaoyanshuai · Publicado 2024-07-14 · Atualizado 2024-08-21 · CVE-2024-6734

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Tailoring Management System versão 1.0

Descrição:

O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL no arquivo templateadd.php. Isso permite que um invasor remoto execute código SQL arbitrário, obtenha acesso não autorizado para ler, modificar ou excluir dados, ou cause uma negação de serviço enviando solicitações especialmente criadas com os parâmetros title e msg. A manipulação dos argumentos title e msg leva à injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações:

Para o Tailoring Management System versão 1.0, considere desativar o arquivo templateadd.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução alternativa temporária, evite usar os parâmetros title e msg no endpoint da API afetado até que o problema seja resolvido. Restrinja o acesso ao arquivo templateadd.php para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-05731

CVE-2024-6734

Produtos afetados

Tailoring Management System

Referências · 10

• 🔥 https://github.com/jiaoyanshuai/cve/issues/2 · Exploit
• https://vuldb.com/?id.271455 · Nota
• https://vuldb.com/?ctiid.271455 · Nota
• https://osv.dev/vulnerability/CVE-2024-6734 · Aviso do Fabricante
• https://t.me/cvedetector/824 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6734 · Nota de Segurança
• https://vuldb.com/ru/?id.271455 · Nota
• https://t.me/cvenotify/86160 · Publicação no Telegram
• https://vuldb.com/?submit.374464 · Nota
• https://bdu.fstec.ru/vul/2024-05731 · Nota de Segurança