PT-2020-7648 · Unknown · Bss Continuity Cms

Jerzy Kramarz · Publicado 2020-01-09 · Atualizado 2020-01-14 · CVE-2014-3448

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

BSS Continuity CMS versão 4.2.22640.0

Descrição

O problema está relacionado a uma vulnerabilidade de execução remota de código causada pelo upload de arquivos sem autenticação.

Recomendações

Para a versão 4.2.22640.0, atualize para uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2014-3448

Produtos afetados

Bss Continuity Cms

Referências · 3

• 🔥 http://seclists.org/fulldisclosure/2014/May/85 · Exploit
• 🔥 http://packetstormsecurity.com/files/126740/BSS-Continuity-CMS-4.2.22640.0-Code-Execution.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2014-3448 · Nota de Segurança