PT-2021-11258 · Vfairs · Vfairs

Publicado 2021-05-26 · Atualizado 2021-06-01 · CVE-2020-26678

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

vFairs versão 3.3

Descrição:

A vulnerabilidade permite a execução remota de código. Ela pode ser explorada por qualquer usuário conectado a uma conferência ou evento virtual do vFairs, que pode se aproveitar da funcionalidade de upload de foto de perfil para colocar um arquivo PHP malicioso no servidor, resultando na execução de código.

Recomendações:

Para a versão 3.3, considere desativar a funcionalidade de upload de foto de perfil até que uma correção esteja disponível para evitar a possível execução de código.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-26678

Produtos afetados

Vfairs

Referências · 5

• http://vfairs.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26678 · Nota de Segurança
• https://api.vfairs.com/v1/profiles · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-26678 · Aviso do Fabricante
• https://huntress.com/blog/zero-day-vulnerabilities-in-popular-event-management-platforms-could-leave-msps-open-to-attack · Nota