PT-2021-21083
CVE-2021-35963
·
Publicado
2021-07-19
·
Atualizado
2021-07-27
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Plataforma de aprendizagem digital Orca HCM (versões afetadas não especificadas)
Descrição:
O problema diz respeito à função de upload da plataforma de aprendizagem digital Orca HCM, na qual um parâmetro específico não filtra os formatos de arquivo. Isso permite que invasores remotos não autenticados enviem arquivos contendo scripts maliciosos, possibilitando-lhes realizar ataques de execução remota de código (RCE).
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾