CVE-2024-30802

CVSS 9.8 CRITICALEPSS 0.5%CWE-1393

Em resumo

Uma falha no Sistema de Gerenciamento de Veículos versão 7.31.0.3_20230412 permite que atacantes ganhem privilégios de administrador através da página de login, contornando as restrições normais de acesso.

Detalhe técnico

Vulnerabilidade CWE-1393 no componente login.html permite escalação de privilégio sem autenticação adequada ou com pré-condições mínimas. Um atacante pode explorar isso para obter acesso administrativo ao sistema, comprometendo confidencialidade, integridade e disponibilidade dos dados de gerenciamento de veículos.

Resumo gerado e traduzido por IA a partir da descrição oficial.

An issue in Vehicle Management System 7.31.0.3_20230412 allows an attacker to escalate privileges via the login.html component.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/WarmBrew/web_vul/blob/main/CVES/CVE-2024-30802.md https://github.com/WarmBrew/web_vul/blob/main/TTX.md