PT-2020-16095 · Ucms · Ucms

Publicado 2020-10-23 · Atualizado 2021-07-21 · CVE-2020-25483

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

UCMS versão 1.4.8

Descrição

Existe uma vulnerabilidade de execução de comando arbitrário na função fopen() de gravação de arquivos, permitindo que um invasor obtenha acesso ao servidor.

Recomendações

Para a versão 1.4.8 do UCMS, considere restringir o acesso à função fopen() até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-25483

Produtos afetados

Ucms

Referências · 4

• 🔥 https://sunian19.github.io/2020/09/08/UCMS%20v.1.4.8%20Command%20execution · Exploit
• https://t.me/cibsecurity/15561 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25483 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25483 · Aviso do Fabricante