PT-2024-25850

CVE-2024-3439

·

Publicado

2024-04-08

·

Atualizado

2024-05-17

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de Gestão Prisional SourceCodester, versão 1.0
Descrição
Foi identificada uma falha crítica que permite a injeção de SQL por meio de uma função desconhecida do arquivo /Account/login.php. Essa falha pode ser explorada remotamente. A falha foi divulgada publicamente e pode ser utilizada para ataques.
Recomendações
Para o SourceCodester Prison Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /Account/login.php até que uma correção esteja disponível. Evite usar este arquivo para operações de login até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2024-3439
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com