- SiAdmin, versiĂłn 1.1.
INCIBE ha coordinado la publicaciĂłn de 3 vulnerabilidades: 2 de severidad crĂtica y 1 de severidad media, que afectan a SiAdmin, versiĂłn 1.1, una aplicaciĂłn basada en web que utiliza PHP y MySQL y puede generar automĂĄticamente informes en pĂĄginas PDF para simplificar el proceso administrativo, las cuales han sido descubiertas por Rafael Pedrero.
A estas vulnerabilidades se les han asignado los siguientes cĂłdigos, puntuaciĂłn base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:
- CVE-2024-4991: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89
- CVE-2024-4992: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89
- CVE-2024-4993: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79
No hay soluciĂłn reportada por el momento.
- CVE-2024-4991: vulnerabilidad en SiAdmin 1.1 que permite la inyecciĂłn de SQL a travĂ©s del parĂĄmetro /modul/mod_pass/aksi_pass.php en nama_lengkap. Esta vulnerabilidad podrĂa permitir que un atacante remoto envĂe una consulta SQL especialmente diseñada al sistema y recupere toda la informaciĂłn almacenada en ella.
- CVE-2024-4992: vulnerabilidad en SiAdmin 1.1 que permite la inyecciĂłn de SQL a travĂ©s del parĂĄmetro /modul/mod_kuliah/aksi_kuliah.php en nim. Esta vulnerabilidad podrĂa permitir que un atacante remoto envĂe una consulta SQL especialmente diseñada al sistema y recupere toda la informaciĂłn almacenada en ella.
- CVE-2024-4993: vulnerabilidad en SiAdmin 1.1 que permite XSS a travĂ©s del parĂĄmetro de consulta /show.php. Esta vulnerabilidad podrĂa permitir que un atacante remoto envĂe una URL especialmente diseñada a un usuario autenticado y, por lo tanto, robe sus credenciales de sesiĂłn de cookies.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es Ășnicamente informativa y su veracidad estĂĄ supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y cĂłmo servicio para facilitar a usuarios y empresas la obtenciĂłn de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para mĂĄs informaciĂłn o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catĂĄlogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestiĂłn que pueda tener.