PT-2024-21121

CVE-2024-2574

·

Publicado

2024-03-17

·

Atualizado

2024-05-17

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, afetando uma funcionalidade desconhecida do arquivo /edit-task.php. A manipulação do argumento task id leva à contornamento da autorização. O ataque pode ser lançado remotamente.
Recomendações
Para a versão 1.0, considere desativar a funcionalidade relacionada ao arquivo /edit-task.php até que uma correção esteja disponível. Restrinja o acesso ao argumento task id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2024-2574
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com