PT-2022-9919

CVE-2021-29393

·

Publicado

2022-02-04

·

Atualizado

2022-02-09

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
NorthStar Club Management versão 6.3
Descrição
A vulnerabilidade permite que usuários remotos não autenticados injetem e executem comandos de sistema arbitrários por meio dos parâmetros command e commandvalues, controlados pelo usuário e não sanitizados, nas páginas cominput.jsp e comoutput.jsp.
Recomendações
Para o NorthStar Club Management versão 6.3, considere sanitizar os parâmetros command e commandvalues em cominput.jsp e comoutput.jsp para impedir a execução remota de código. Como solução alternativa temporária, restrinja o acesso a essas páginas para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2021-29393
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com