PT-2024-16415
CVE-2024-10619
·
Publicado
2024-10-31
·
Atualizado
2024-11-04
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tongda OA, versões 2017 até 11.10
Descrição
Foi identificada uma falha crítica no arquivo /pda/reportshop/next detail.php, na qual a manipulação do argumento
repid leva a uma injeção de SQL. É possível lançar o ataque remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada.Recomendações
Para as versões do Tongda OA de 2017 até 11.10, considere desativar o acesso ao arquivo /pda/reportshop/next detail.php ou restringir o uso do argumento
repid até que uma correção esteja disponível. Como solução temporária, evite usar o argumento repid no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾