PT-2025-3074 · Sourcecodester · Sourcecodester Computer Laboratory Management System

Publicado 2025-01-08 · Atualizado 2025-01-08 · CVE-2024-54818

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SourceCodester Computer Laboratory Management System versão 1.0

Descrição O problema refere-se a um mecanismo de controle de acesso incorreto. Pode ser explorado através do endpoint da API "/php-lms/admin/?page=user/list". Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais nos quais esse problema foi explorado.

Recomendações Para o SourceCodester Computer Laboratory Management System versão 1.0, como medida temporária, considere restringir o acesso ao endpoint da API "/php-lms/admin/?page=user/list" até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2024-54818

Produtos afetados

Sourcecodester Computer Laboratory Management System

Referências · 6

• 🔥 https://github.com/CloseC4ll/vulnerability-research/tree/main/CVE-2024-54818 · Exploit
• https://t.me/cvedetector/14725 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-54818 · Nota de Segurança
• https://portswigger.net/web-security/access-control#how-to-prevent-access-control-vulnerabilities · Nota
• https://twitter.com/CVEnew/status/1877070631864311942 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-54818 · Aviso do Fabricante