PT-2020-18491 · Gila · Gila Cms

Publicado 2020-01-06 · Atualizado 2020-01-09 · CVE-2020-5514

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gila CMS versão 1.11.8

Descrição

A vulnerabilidade permite o upload irrestrito de um arquivo de tipo perigoso, como .phar ou .phtml, para o endpoint da API /lzld/thumb?src=. Isso pode potencialmente causar riscos à segurança.

Recomendações

Para o Gila CMS versão 1.11.8, restrinja o acesso ao endpoint da API /lzld/thumb?src= para impedir o upload de arquivos maliciosos até que uma correção esteja disponível. Considere implementar validação e restrições de tipo de arquivo para mitigar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-5514

Produtos afetados

Gila Cms

Referências · 3

• 🔥 https://infosecdb.wordpress.com/2020/01/05/gilacms-1-11-8-remote-code-execution · Exploit
• https://osv.dev/vulnerability/CVE-2020-5514 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5514 · Nota de Segurança