PT-2024-25265
CVE-2024-33445
·
Publicado
2024-04-29
·
Atualizado
2024-07-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
hisiphp versão 2.0.111
Descrição
Uma falha no hisiphp permite que um invasor remoto execute código arbitrário por meio de um script malicioso direcionado ao parâmetro
SystemPlugins::mkInfo no componente SystemPlugins.php.Recomendações
Para a versão 2.0.111 do hisiphp, considere desativar o acesso ao componente SystemPlugins.php ou restringir o uso do parâmetro
SystemPlugins::mkInfo até que uma correção esteja disponível. Evite usar o parâmetro SystemPlugins::mkInfo no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾