PT-2022-26821
CVE-2022-43275
·
Publicado
2022-10-28
·
Atualizado
2022-10-28
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Canteen Management System versão 1.0
Descrição
A vulnerabilidade permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso, explorando uma vulnerabilidade de upload de arquivos arbitrários. Isso é possível através do endpoint da API “/youthappam/php action/editProductImage.php”.
Recomendações
Para o Sistema de Gestão de Cantinas versão 1.0, considere desativar a função editProductImage.php até que um patch esteja disponível para impedir a exploração da vulnerabilidade de upload de arquivos arbitrários. Restrinja o acesso ao endpoint /youthappam/php action/editProductImage.php para minimizar o risco de execução de código arbitrário.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾