PT-2020-16106

CVE-2020-25537

Publicado

2020-11-30

Atualizado

2020-12-04

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

UCMS versão 1.5.0

Descrição

Existe uma falha no processo de envio de arquivos, permitindo que um invasor a explore e obtenha permissão de gerenciamento do servidor.

Recomendações

Para a versão 1.5.0 do UCMS, atualize para uma versão que corrija essa falha, a fim de evitar a exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾