PT-2024-12552 · Bagisto · Bagisto
CVE-2023-36238
·
Publicado
2024-03-13
·
Atualizado
2024-12-04
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões 1.5.0 a 1.5.1 do Bagisto
Descrição
A vulnerabilidade permite que um invasor obtenha informações confidenciais por meio do parâmetro
invoice ID, o que constitui um exemplo de Referência Direta a Objeto Não Segura (IDOR). Isso significa que um invasor pode potencialmente acessar dados aos quais não deveria ter acesso, manipulando o parâmetro invoice ID.Recomendações
Para a versão 1.5.0 do Bagisto, atualize para uma versão que corrija a vulnerabilidade de Referência Direta a Objetos Insegura.
Para a versão 1.5.1 do Bagisto, atualize para uma versão que corrija a vulnerabilidade de Referência Direta a Objetos Insegura.
Como solução temporária, considere restringir o acesso ao parâmetro
invoice ID para minimizar o risco de exploração.Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bagisto