CVE-2024-14037

Nome do Software Vulnerável e Versões Afetadas Redsea Cloud eHR (versões afetadas não especificadas)

Descrição Uma falha de upload arbitrário de arquivos permite que atacantes não autenticados alcancem a execução remota de código. Ao enviar uma requisição POST multipart para o endpoint de servlet 'PtFjk.mob', um atacante pode fazer o upload de um webshell JSP. O sistema não valida extensões de arquivo e tipos MIME, permitindo que o atacante ignore a segurança simulando o Content-Type como image/jpeg. O arquivo enviado é armazenado em um caminho previsível dentro do diretório uploadfile e pode ser executado diretamente pelo servidor web. Evidências de exploração no mundo real foram observadas pela primeira vez em 03-11-2024 (UTC).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.