PT-2024-38687

CVE-2024-7920

Publicado

2024-08-18

Atualizado

2024-08-23

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 até 20240805

Descrição

Foi encontrada uma vulnerabilidade no arquivo /Report/ParkCommon/GetParkInThroughDeivces, afetando uma função desconhecida. Isso leva a controles de acesso inadequados, permitindo ataques remotos. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Como solução temporária, considere restringir o acesso ao arquivo /Report/ParkCommon/GetParkInThroughDeivces até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Sanbao

Wiki

Fornecedores

Produtos afetados

Enumeração de fraquezas