PT-2024-15602

CVE-2024-0485

·

Publicado

2024-01-13

·

Atualizado

2024-05-17

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de Informação Fighting Cock, versão 1.0
Descrição
Foi encontrada uma vulnerabilidade crítica no Sistema de Informação Fighting Cock, afetando uma função desconhecida do arquivo admin/pages/tables/add con.php. A manipulação do argumento id leva a uma injeção de SQL. É possível lançar o ataque remotamente.
Recomendações
Para o Sistema de Informação Fighting Cock versão 1.0, considere desativar o argumento id no arquivo afetado admin/pages/tables/add con.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo vulnerável para minimizar o risco de exploração. Evite usar o argumento id na área afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2024-0485
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com