PT-2021-19606 · Chamilo · Chamilo

Publicado 2021-04-30 · Atualizado 2021-05-17 · CVE-2021-31933

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:H/S:U/UI:N

**Nome do software vulnerável e versões afetadas:

Versões do Chamilo anteriores à 1.11.14

Descrição:

Existe uma vulnerabilidade de execução remota de código devido à sanitização inadequada de um parâmetro usado para uploads de arquivos e à filtragem inadequada de extensões de arquivo para determinados nomes de arquivo, como .phar ou .pht. Um administrador autenticado remotamente pode fazer upload de um arquivo contendo código PHP arbitrário em diretórios específicos por meio de traversal de diretório em main/inc/lib/fileUpload.lib.php para conseguir a execução de código PHP.

Recomendações:

Para versões anteriores à 1.11.14, atualize para uma versão que inclua a correção para esta vulnerabilidade a fim de impedir a execução remota de código.

Como solução temporária, considere restringir o acesso ao arquivo fileUpload.lib.php ou desativar a funcionalidade de upload de arquivos até que um patch esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-706

Identificadores relacionados

CVE-2021-31933

Produtos afetados

Chamilo

Referências · 8

• 🔥 http://packetstormsecurity.com/files/162572/Chamilo-LMS-1.11.14-Remote-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/49867 · Exploit
• https://github.com/chamilo/chamilo-lms/commit/f65d065061a77bb2e84f73217079ce3998cf3453 · Correção
• https://github.com/chamilo/chamilo-lms/commit/229302139e8d23bf6862183cf219b967f6e2fbc1 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-31933 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31933 · Aviso do Fabricante
• https://t.me/cvenotify/14458 · Publicação no Telegram
• https://support.chamilo.org/projects/1/wiki/Security_issues#Issue-48-2021-04-17-Critical-impact-high-risk-Remote-Code-Execution · Aviso do Fabricante