PT-2026-55693 · Myvesta · Myvesta
CVSS v4.0
8.5
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
myVesta (versões afetadas não especificadas)
Descrição
Existe um problema de execução remota de código autenticada onde usuários com baixos privilégios podem executar comandos arbitrários. Isso ocorre ao excluir nomes de usuário FTP através da inserção de comandos no parâmetro
v ftp user. A exploração bem-sucedida pode permitir que um invasor execute comandos como o usuário administrador ou assuma completamente o controle da conta de administrador.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Myvesta