- AMSS++, versión 4.31.
INCIBE ha coordinado la publicación de 16 vulnerabilidades que afectan a AMSS++, herramienta para el sistema de apoyo a la gestión de oficinas del área de servicios educativos, de Amssplus: 1 de severidad crítica y 15 de severidad alta, las cuales han sido descubiertas por Rafael Pedrero.
A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:
- Para las 9 vulnerabilidades de inyección SQL:
- CVE-2024-2584 a CVE-2024-2592: 8.2 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N | CWE-89
- Para las 8 vulnerabilidades de Cross-Site Scripting:
- CVE-2024-2593 a CVE-2024-2698: 7.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L | CWE-79
- Para la vulnerabilidad restante:
- CVE-2024-2599: 9.9 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H | CWE-434
No hay solución reportada por el momento.
- Vulnerabilidad en AMSS++ versión 4.31 que permite una inyección SQL a través de distintos parámetros. Esta vulnerabilidad podría permitir a un ataque remoto enviar una consulta SQL especialmente diseñada al servidor y recuperar toda la información almacenada en la BBDD. La relación de códigos CVE asignados es la siguiente:
- CVE-2024-2584: /amssplus/modules/book/main/select_send.php, parámetro ‘sd_index’.
- CVE-2024-2585: /amssplus/modules/book/main/select_send_2.php, parámetro ‘sd_index’.
- CVE-2024-2586: /amssplus/index.php, parámetro ‘username’.
- CVE-2024-2587: /amssplus/modules/book/main/bookdetail_khet_person.php, múltiples parámetros.
- CVE-2024-2588: /amssplus/admin/index.php, parámetro ‘id’.
- CVE-2024-2589: /amssplus/modules/book/main/bookdetail_school_person.php, múltiples parámetros.
- CVE-2024-2590: /amssplus/modules/mail/main/select_send.php, parámetro ‘sd_index’.
- CVE-2024-2591: /amssplus/modules/book/main/bookdetail_group.php, múltiples parámetros.
- CVE-2024-2592: /amssplus/modules/person/pic_show.php, parámetro ‘person_id’.
- Vulnerabilidad en AMSS++ versión 4.31, que no codifica suficientemente las entradas controladas por el usuario, lo que resulta en una vulnerabilidad de Cross-Site Scripting (XSS). Esta vulnerabilidad podría permitir a un atacante remoto enviar una URL especialmente diseñada a un usuario autenticado y robar sus credenciales de cookie de sesión. La relación de códigos CVE asignados es la siguiente:
- CVE-2024-2593: /amssplus/modules/book/main/bookdetail_group.php, en el parámetro ‘b_id’.
- CVE-2024-2594: /amssplus/admin/index.php, en múltiples parámetros.
- CVE-2024-2595: /amssplus/modules/book/main/bookdetail_khet_person.php, en el parámetro ‘b_id’.
- CVE-2024-2596: /amssplus/modules/mail/main/select_send.php, en multiples parámetros.
- CVE-2024-2597: /amssplus/modules/book/main/bookdetail_school_person.php, en el parámetro ‘b_id’.
- CVE-2024-2598: /amssplus/modules/book/main/select_send_2.php, en múltiples parámetros.
- CVE-2024-2599: vulnerabilidad de evasión de restricción de carga de archivos en AMSS++ versión 4.31. Esta vulnerabilidad podría permitir a un usuario autenticado obtener potencialmente RCE a través de webshell, comprometiendo toda la infraestructura.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.