PT-2020-15600 · Ritecms · Ritecms

Enes Özeser · Publicado 2020-08-18 · Atualizado 2020-08-26 · CVE-2020-23934

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

RiteCMS versão 2.2.1

Descrição

Uma falha permite que um usuário autenticado execute comandos do sistema ao fazer o upload de um shell PHP na seção “Filemanager”.

Recomendações

Para o RiteCMS versão 2.2.1, considere restringir o acesso à seção “Filemanager” para impedir uploads não autorizados até que uma correção esteja disponível. Como solução temporária, monitore de perto os comandos do sistema e os uploads de arquivos para detectar possíveis atividades maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-23934

Produtos afetados

Ritecms

Referências · 4

• 🔥 https://github.com/enesozeser/Vulnerabilities/blob/master/CVE-2020-23934 · Exploit
• 🔥 https://exploit-db.com/exploits/48636 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-23934 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-23934 · Aviso do Fabricante