PT-2020-15649 · Sourcecodester · Sourcecodester Online Bike Rental

Publicado 2020-09-09 · Atualizado 2020-09-15 · CVE-2020-24195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Online Bike Rental versão 1.0

Descrição

A vulnerabilidade permite que um administrador autenticado execute código remotamente por meio do envio de um arquivo arbitrário no componente “Upload Image”.

Recomendações

Para a versão 1.0, atualize o componente Upload Image para restringir o upload de arquivos e impedir a execução remota de código. Como solução alternativa temporária, considere desativar o componente Upload Image até que uma correção esteja disponível. Restrinja o acesso ao componente Upload Image para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-24195

Produtos afetados

Sourcecodester Online Bike Rental

Referências · 4

• https://packetstormsecurity.com/files/158704/Online-Bike-Rental-1.0-Shell-Upload.html · Nota
• https://sourcecodester.com/php/14374/online-bike-rental-phpmysql.html · Nota
• https://osv.dev/vulnerability/CVE-2020-24195 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24195 · Nota de Segurança