PT-2024-28867 · Unknown · Kashipara Online Exam System
CVE-2024-40480
·
Publicado
2024-08-09
·
Atualizado
2024-10-25
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kashipara Online Exam System versão 1.0
Descrição
Foi detectada uma falha no controle de acesso nos arquivos “admin/update.php” e “admin/dashboard.php”, permitindo que invasores remotos não autenticados visualizem o painel de controle do administrador e excluam contas de usuário válidas por meio de acesso direto à URL.
Recomendações
Para o Kashipara Online Exam System versão 1.0, como solução temporária, considere restringir o acesso aos endpoints “admin/update.php” e “admin/dashboard.php” até que um patch esteja disponível. Além disso, revise e reforce as permissões de acesso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kashipara Online Exam System