Dext5 · Dext5 · CVE-2020-13442
**Nome do software vulnerável e versões afetadas**
Versões do DEXT5 até a 2.7.1402870
**Descrição**
Existe uma falha de execução remota de código devido a uma vulnerabilidade no DEXT5Upload. Isso permite que um invasor envie um arquivo PHP por meio do manipulador “dext5handler.jsp”, já que o arquivo enviado é armazenado em “dext5uploadeddata/”.
**Recomendações**
Para versões até 2.7.1402870, considere restringir o acesso ao manipulador “dext5handler.jsp” para impedir uploads não autorizados de arquivos até que um patch esteja disponível. Como solução temporária, restrinja a execução de arquivos PHP no diretório “dext5uploadeddata/”. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.