PT-2022-11344

CVE-2021-40954

·

Publicado

2022-06-23

·

Atualizado

2022-06-29

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Laiketui versão 3.5.0
Descrição
A vulnerabilidade permite que um invasor faça upload de arquivos arbitrários, possibilitando potencialmente a execução de código arbitrário.
Recomendações
Para o Laiketui versão 3.5.0, atualize para uma versão que corrija essa vulnerabilidade, se disponível. Como solução temporária, considere restringir os recursos de upload de arquivos para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2021-40954
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com