PT-2022-23260 · Dedebiz · Dedebiz

CVE-2022-36215

Publicado

2022-08-17

Atualizado

2023-08-08

CVSS v3.1

7.2

Alta

Vetor

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DedeBIZ versão 6

Descrição

Foi identificada uma vulnerabilidade de execução remota de código no arquivo sys info.php, permitindo a potencial execução de código.

Recomendações

Para o DedeBIZ versão 6, considere restringir o acesso ao arquivo sys info.php até que uma correção esteja disponível.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-36215

Dedebiz