PT-2024-15601

CVE-2024-0484

Publicado

2024-01-13

Atualizado

2024-05-17

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Fighting Cock Information System versão 1.0

Descrição

Foi detectada uma falha crítica no processamento do arquivo admin/action/update mother.php, em que a manipulação do argumento age mother leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações

Para o Sistema de Informação Fighting Cock versão 1.0, considere restringir o acesso ao arquivo admin/action/update mother.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento age mother no arquivo afetado para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Firepunch

Secatgourity

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados