PT-2024-33091 · Qualitor · Qualitor

CVE-2024-48360

·

Publicado

2024-10-31

·

Atualizado

2025-07-01

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Qualitor versões 8.24 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no componente /request/viewValidacao.php. Isso permite uma vulnerabilidade de falsificação de solicitação do lado do servidor sem autenticação.
Recomendações
Para as versões 8.24 e anteriores do Qualitor, como solução temporária, considere restringir o acesso ao componente /request/viewValidacao.php até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-48360

Produtos afetados

Qualitor