CVE-2024-58279

Nome do Software Vulnerável e Versões Afetadas appRain CMF versão 4.0.5

Descrição A aplicação permite que usuários administrativos autenticados executem código arbitrário remotamente. Isso é possível devido a uma falha que permite o upload de arquivos PHP maliciosos através do endpoint de upload filemanager. A exploração bem-sucedida permite que atacantes criem um web shell e obtenham capacidades de execução de comandos ao fazer upload de um arquivo PHP manipulado para o diretório de uploads do site.

Recomendações Aplique uma correção ou atualize para uma versão mais recente que resolva este problema. Como medida temporária, restrinja o acesso ao endpoint de upload filemanager.