PT-2020-17111 · Unknown · Car Rental Management System
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Aluguel de Veículos, versão 1.0
Descrição
Foi detectada uma falha no Sistema de Gestão de Aluguel de Veículos que permite que um usuário não autenticado realize um ataque de inclusão de arquivo contra o arquivo “/index.php” utilizando um nome de arquivo parcial no parâmetro
page. Isso pode causar a inclusão de arquivos locais, resultando na execução de código.Recomendações
Para o Sistema de Gestão de Aluguel de Veículos versão 1.0, como solução temporária, considere restringir o acesso ao arquivo
/index.php ou validar e sanitizar o parâmetro page para impedir entradas maliciosas. Além disso, evite usar nomes de arquivo parciais no parâmetro page até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Car Rental Management System