PT-2024-37776
CVE-2024-6649
·
Publicado
2024-07-10
·
Atualizado
2024-10-17
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Sistema de registro de acesso de funcionários e visitantes SourceCodester, versão 1.0
Descrição
Foi identificada uma vulnerabilidade no sistema, classificada como problemática. A falha afeta a função
save users do arquivo Users.php, levando a uma falsificação de solicitação entre sites (CSRF). O ataque pode ser executado remotamente.Recomendações
Para o SourceCodester Employee and Visitor Gate Pass Logging System versão 1.0, considere desativar a função
save users do arquivo Users.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo Users.php para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾