PT-2024-16414
CVE-2024-10618
·
Publicado
2024-10-31
·
Atualizado
2024-11-04
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tongda OA 2017 até a versão 11.10
Descrição
Foi identificada uma vulnerabilidade crítica no Tongda OA, afetando algum processamento desconhecido do arquivo /pda/reportshop/record detail.php. A manipulação do argumento
repid leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para o Tongda OA 2017 até a versão 11.10, como solução temporária, considere restringir o acesso ao arquivo /pda/reportshop/record detail.php até que um patch esteja disponível. Evite usar o argumento
repid no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾