PT-2020-18957
CVE-2020-6143
·
Publicado
2020-09-01
·
Atualizado
2022-05-31
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
OS4Ed openSIS versão 7.4
Descrição
Existe uma vulnerabilidade de execução remota de código na funcionalidade de instalação. A variável
password, definida na linha 122 do arquivo install/Step5.php, permite a injeção de código PHP no arquivo Data.php. Um invasor pode enviar uma solicitação HTTP para o endpoint vulnerável para acionar essa vulnerabilidade.Recomendações
Para o OS4Ed openSIS versão 7.4, como solução temporária, considere restringir o acesso ao arquivo
install/Step5.php até que um patch esteja disponível. Evite usar a variável password no processo de instalação afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾