PT-2022-18390
CVE-2022-27352
·
Publicado
2022-04-08
·
Atualizado
2022-04-14
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Simple House Rental System versão v1
Descrição
A vulnerabilidade permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso, explorando uma falha de segurança relacionada ao upload de arquivos arbitrários. Isso é possível através do endpoint da API “/app/register.php”.
Recomendações
Para o Simple House Rental System versão v1, considere desativar a funcionalidade de upload de arquivos no endpoint /app/register.php até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a este endpoint para minimizar o risco de execução de código arbitrário.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾