PT-2020-14235
CVE-2020-15159
·
Publicado
2020-08-28
·
Atualizado
2020-09-03
Descrição por
CVSS 3.1
7.6
AltaMétricasAV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 4.3.6 e anteriores do baserCMS
Versões 4.2.0 a 4.3.6 do baserCMS
Versões 3.0.10 a 4.3.6 do baserCMS
Descrição
A vulnerabilidade afeta o baserCMS, permitindo Cross Site Scripting (XSS) e Execução Remota de Código (RCE) devido ao upload arbitrário de arquivos. Isso pode ser executado ao fazer login como administrador do sistema e enviar um arquivo de script executável, como um arquivo PHP. Os componentes afetados são ThemeFilesController.php e UploaderFilesController.php.
Recomendações
Para as versões 4.3.6 e anteriores, atualize para a versão 4.3.7 para resolver o problema.
Para as versões 4.2.0 a 4.3.6, atualize para a versão 4.3.7 para mitigar o risco de XSS.
Para as versões 3.0.10 a 4.3.6, atualize para a versão 4.3.7 para mitigar o risco de RCE.
Como solução temporária, considere restringir o acesso aos componentes ThemeFilesController.php e UploaderFilesController.php até que um patch seja aplicado.
Evite fazer upload de arquivos de script executáveis, como arquivos PHP, para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾