PT-2022-12331
CVE-2021-45348
·
Publicado
2022-02-14
·
Atualizado
2022-02-23
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Presença SourceCodester, versão 1.0
Descrição
Existe uma vulnerabilidade que permite a exclusão arbitrária de arquivos por meio do parâmetro
csv no arquivo “admin/pageUploadCSV.php”, o que pode causar uma negação de serviço (falha do sistema).Recomendações
Para o Sistema de Gerenciamento de Presença SourceCodester versão 1.0, considere restringir o acesso ao endpoint “admin/pageUploadCSV.php” para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro
csv no endpoint afetado até que a vulnerabilidade seja corrigida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾