PT-2024-15493
CVE-2024-0358
·
Publicado
2024-01-09
·
Atualizado
2024-05-17
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do DeShang DSO2O até a 4.1.0
Descrição
Foi identificada uma falha crítica que afeta uma parte desconhecida do arquivo /install/install.php. Isso leva a falhas nos controles de acesso e pode ser explorado remotamente. A exploração já foi divulgada publicamente.
Recomendações
Para as versões do DeShang DSO2O até a 4.1.0, considere restringir o acesso ao arquivo /install/install.php até que uma correção esteja disponível. Como solução temporária, revise e reforce os controles de acesso para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾