PT-2024-33056 · Agentejo · Agentejo Cockpit Cms
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Agentejo Cockpit CMS versão 0.5.5
Descrição
Foi descoberta uma vulnerabilidade que permite o upload arbitrário de arquivos no endpoint
/media/api por meio de uma solicitação POST. Um invasor poderia enviar arquivos para o servidor, comprometendo toda a infraestrutura.Recomendações
Para o Agentejo Cockpit CMS versão 0.5.5, considere restringir o acesso ao endpoint
/media/api para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro /media/api por meio de solicitações POST até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Agentejo Cockpit Cms