PT-2025-33094

CVE-2012-10059

·

Publicado

2025-08-13

·

Atualizado

2025-08-15

Descrição por

CVSS 4.0
9.4
Crítica
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas: Versões do Dolibarr ERP/CRM anteriores à 3.1.1 Versões do Dolibarr ERP/CRM anteriores à 3.2.0
Descrição: O Dolibarr ERP/CRM contém uma vulnerabilidade de injeção de comandos do sistema operacional pós-autenticação em sua funcionalidade de backup do banco de dados. O script export.php não sanitiza o parâmetro sql compat, permitindo que usuários autenticados injetem comandos do sistema arbitrários, levando à execução remota de código no servidor.
Recomendações: Atualize o Dolibarr ERP/CRM para uma versão anterior à 3.1.1. Atualize o Dolibarr ERP/CRM para uma versão anterior à 3.2.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2012-10059
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com