PT-2025-2067 · Unknown · Singmr Houserent

Lvzc2 · Publicado 2025-01-09 · Atualizado 2025-10-15 · CVE-2024-13211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SingMR HouseRent versão 1.0

Descrição Um problema crítico foi identificado, afetando alguma funcionalidade desconhecida do arquivo src/main/java/com/house/wym/controller/AdminController.java. Isso resulta em controles de acesso inadequados, e o ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o SingMR HouseRent versão 1.0, considere restringir o acesso ao arquivo AdminController.java até que um patch esteja disponível. Como solução alternativa temporária, revise e fortaleça os controles de acesso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2024-13211

Produtos afetados

Singmr Houserent

Referências · 10

• 🔥 https://github.com/SingMR/HouseRent/issues/12#issue-2762124045 · Exploit
• https://github.com/SingMR/HouseRent/issues/12 · Nota
• https://vuldb.com/?submit.471427 · Nota
• https://t.me/cvenotify/106869 · Publicação no Telegram
• https://t.me/cveNotify/138849 · Publicação no Telegram
• https://vuldb.com/?ctiid.290816 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13211 · Nota de Segurança
• https://vuldb.com/?id.290816 · Nota
• https://t.me/cvedetector/14771 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1877256328806379791 · Publicação no Twitter