PT-2020-15653 · Projectworlds · Projectworlds Car Rental Management System

Boku + 1 · Publicado 2020-09-09 · Atualizado 2020-09-10 · CVE-2020-24199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Aluguel de Veículos Project Worlds, versão 1.0

Descrição

A vulnerabilidade permite que invasores enviem arquivos arbitrários, o que pode levar à execução remota de código. Isso se deve a uma falha no componente de envio de imagens de veículos.

Recomendações

Para o Sistema de Gerenciamento de Aluguel de Veículos Project Worlds versão 1.0, considere desativar o componente de Upload de Imagens de Veículos até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a este componente para minimizar o risco de execução remota de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-24199

Produtos afetados

Projectworlds Car Rental Management System

Referências · 5

• 🔥 https://github.com/hyd3sec/CarRentalManagement-Unauth-RCE-WebApp · Exploit
• 🔥 https://github.com/hyd3sec/CarRentalManagement-Unauth-RCE-WebApp/blob/master/CarRental-Unauth-RCE.py · Exploit
• https://osv.dev/vulnerability/CVE-2020-24199 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24199 · Nota de Segurança
• https://projectworlds.in/free-projects/php-projects/car-rental-project-in-php-and-mysql · Nota