PT-2020-18958

CVE-2020-6144

·

Publicado

2020-09-01

·

Atualizado

2022-05-31

Descrição por

CVSS 3.1
10
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
OS4Ed openSIS versão 7.4
Descrição
Existe uma vulnerabilidade de execução remota de código na funcionalidade de instalação. A variável username, definida na linha 121 do arquivo install/Step5.php, permite a injeção de código PHP no arquivo Data.php. Um invasor pode enviar uma solicitação HTTP para explorar essa vulnerabilidade.
Recomendações
Para o OS4Ed openSIS versão 7.4, considere restringir o acesso à funcionalidade de instalação até que uma correção esteja disponível. Como solução temporária, evite usar a variável username no arquivo install/Step5.php afetado para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
CWE-96: Improper Neutralization of Directives in Statically Saved Code (\'Static Code Injection\')
Identificadores relacionados
CVE-2020-6144
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com