PT-2024-33581 · Unknown · Piyushmca Shipyaari Shipping Management
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Piyushmca Shipyaari Shipping Management, versões 1.2 e anteriores
Descrição
A vulnerabilidade relacionada à deserialização de dados não confiáveis no Piyushmca Shipyaari Shipping Management permite a injeção de objetos. Isso permite que um invasor injete objetos maliciosos no sistema, o que pode levar a acesso ou controle não autorizado.
Recomendações
Para as versões 1.2 e anteriores do Piyushmca Shipyaari Shipping Management, considere desativar a deserialização de dados não confiáveis como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Piyushmca Shipyaari Shipping Management