PT-2020-17031 · Gila · Gila Cms

Jkana · Publicado 2020-11-16 · Atualizado 2020-11-30 · CVE-2020-28692

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gila CMS versão 1.16.0

Descrição

A vulnerabilidade permite que um invasor faça o upload de um shell para o diretório tmp e abuse do arquivo .htaccess por meio da função logs para executar arquivos PHP.

Recomendações

Para o Gila CMS versão 1.16.0, considere desativar a função logs como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao diretório tmp para minimizar o risco de exploração. Evite usar a função logs para executar arquivos PHP até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-28692

Produtos afetados

Gila Cms

Referências · 5

• 🔥 https://github.com/jkana/Gila-CMS-1.16.0-shell-upload · Exploit
• https://t.me/cibsecurity/16389 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-28692 · Nota de Segurança
• https://t.me/cvenotify/6355 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28692 · Aviso do Fabricante