PT-2021-10165
CVE-2020-18264
·
Publicado
2021-06-07
·
Atualizado
2021-06-09
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Simple-Log versão 1.6
Descrição:
A vulnerabilidade permite que invasores remotos obtenham privilégios e executem código arbitrário. Isso é feito por meio do endpoint da API “Simple-Log/admin/admin.php?act=act edit member”.
Recomendações:
Para o Simple-Log versão 1.6, atualize para uma versão que inclua uma correção para este problema, pois o uso da versão atual pode permitir que invasores executem código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾