CVE-2021-4462

Nome do Software Vulnerável e Versões Afetadas Sistema de Registros de Funcionários versão 1.0

Descrição O Sistema de Registros de Funcionários versão 1.0 apresenta uma vulnerabilidade de upload irrestrito de arquivos. Um atacante remoto e não autenticado pode enviar arquivos arbitrários através do endpoint /uploadID.php. A aplicação carece de validação no lado do servidor, permitindo que os arquivos enviados sejam executados. A Shadowserver Foundation observou a exploração desta vulnerabilidade em 2025-02-06 UTC. O endpoint uploadID.php é o alvo da exploração e a variável uploadID está envolvida no processo de upload de arquivos.

Recomendações Versões anteriores à 1.0 devem ser atualizadas. Como medida paliativa temporária, considere desabilitar o endpoint /uploadID.php até que um patch esteja disponível.