PT-2022-8880

CVE-2020-28062

·

Publicado

2022-04-04

·

Atualizado

2022-04-12

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
HisiPHP versão 2.0.11
Descrição
Existe uma falha de controle de acesso que permite que um usuário mal-intencionado remoto execute código arbitrário por meio de pacotes especialmente criados. A vulnerabilidade está relacionada à linha $files = Dir::getList($decompath. '/Upload/Plugins/), que processa listagens de diretórios.
Recomendações
Para o HisiPHP versão 2.0.11, considere restringir o acesso ao diretório /Upload/Plugins/ para minimizar o risco de exploração. Além disso, revise a função Dir::getList() para garantir a validação e sanitização adequadas dos parâmetros de entrada, como $decompath, a fim de impedir a execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2020-28062
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com