PT-2026-29325 · Oretnom23 · Alton Management System
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
SourceCodester Loan Management System versão 1.0
Description
Um problema de lógica de negócio existe devido à validação inadequada do lado do servidor. A aplicação permite que administradores criem planos de empréstimo com taxas de juros específicas. Embora o frontend impeça a inserção de números negativos, essa restrição não é aplicada no backend. Um atacante autenticado pode burlar as restrições do lado do cliente manipulando a requisição HTTP POST para enviar um valor negativo para a variável
interest percentage, resultando na criação de planos de empréstimo com taxas de juros negativas.Recommendations
Atualizar o SourceCodester Loan Management System versão 1.0 para uma versão que implemente a validação adequada do lado do servidor para a variável
interest percentage.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alton Management System