PT-2022-19756
CVE-2022-29651
·
Publicado
2022-05-25
·
Atualizado
2022-06-03
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de Pedidos Online de Alimentos versão 1.0
Descrição
O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos na função “Selecionar Imagem”, permitindo que invasores executem código arbitrário por meio de um arquivo PHP malicioso. Isso pode potencialmente levar à execução de código no servidor.
Recomendações
Para o Sistema de Pedidos Online de Alimentos versão 1.0, considere desativar a função “Selecionar Imagem” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de upload arbitrário de arquivos. Restrinja o acesso ao recurso de upload de imagens para minimizar o risco de uploads de arquivos maliciosos.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾