PT-2024-38486 · Unknown · Projectsend
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do ProjectSend até a r1605
Descrição
Foi encontrada uma vulnerabilidade no ProjectSend, afetando a função
get preview do arquivo process.php. Esse problema leva ao controle inadequado de identificadores de recursos e pode ser iniciado remotamente. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.Recomendações
Para versões do ProjectSend até r1605, atualize para a versão r1720 para resolver este problema. Como solução temporária, considere desativar a função
get preview do arquivo process.php até que o patch seja aplicado. Restrinja o acesso ao arquivo process.php para minimizar o risco de exploração.Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Projectsend