PT-2021-11904

CVE-2020-36008

Publicado

2021-06-03

Atualizado

2021-06-09

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

OBottle versão 2.0

Descrição:

O problema está relacionado a uma vulnerabilidade que permite a gravação arbitrária de arquivos no arquivo ct.php do OBottle.

Recomendações:

Para o OBottle versão 2.0, considere restringir o acesso ao arquivo ct.php até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾