PT-2024-15370 · Unknown · Huiran Host Reseller System
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do HuiRan Host Reseller System até a 2.0.0
Descrição
Foi encontrada uma vulnerabilidade no HuiRan Host Reseller System, afetando uma função desconhecida do arquivo /user/index/findpass?do=4 do componente HTTP POST Request Handler. Isso leva a uma recuperação de senha fraca e pode ser executado remotamente. A complexidade de um ataque é bastante alta, e a explorabilidade é considerada difícil. A exploração foi divulgada ao público e pode ser utilizada.
Recomendações
Para as versões do HuiRan Host Reseller System até a 2.0.0, considere desativar a função de recuperação de senha fraca até que um patch esteja disponível. Restrinja o acesso ao endpoint /user/index/findpass?do=4 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Huiran Host Reseller System