PT-2022-18389 · Unknown · Zoo Management System
CVE-2022-27351
·
Publicado
2022-04-08
·
Atualizado
2023-11-14
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Zoo Management System versão 1.0
Descrição
A vulnerabilidade permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso, explorando uma falha que permite o upload de arquivos arbitrários. Isso é possível através do endpoint da API “/public html/apply vacancy”.
Recomendações
Para o Zoo Management System versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/public html/apply vacancy” até que um patch esteja disponível. Evite permitir uploads de arquivos PHP para impedir a execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoo Management System