PT-2024-31278 · Qualitor · Qualitor
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Qualitor até a 8.24
Descrição
A vulnerabilidade diz respeito à execução remota de código (RCE) por meio do envio arbitrário de arquivos no arquivo
checkAcesso.php. Isso permite a execução remota de código, podendo levar a acesso e controle não autorizados.Recomendações
Para versões do Qualitor até a 8.24, considere desativar a funcionalidade de upload de arquivos no
checkAcesso.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo checkAcesso.php para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qualitor