PT-2021-20907 · Unknown · Chamilo Lms

Publicado 2021-12-03 · Atualizado 2022-07-12 · CVE-2021-35413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Chamilo LMS versão v1.11.x

Descrição:

Uma vulnerabilidade de execução remota de código (RCE) no arquivo course intro pdf import.php permite que invasores autenticados executem código arbitrário por meio de um arquivo .htaccess malicioso.

Recomendações:

Para a versão v1.11.x, considere desativar o acesso ao arquivo course intro pdf import.php até que uma correção esteja disponível. Restrinja a capacidade de fazer upload ou modificar arquivos .htaccess para impedir a exploração.

Exploit

Correção

RCE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-35413

Produtos afetados

Chamilo Lms

Referências · 8

• 🔥 https://github.com/andrejspuler/writeups/tree/main/chamilo-lms#authenticated-remote-code-execution-in-import-file · Exploit
• https://github.com/chamilo/chamilo-lms/commit/2e5c004b57d551678a1815500ef91524ba7bb757 · Correção
• https://github.com/chamilo/chamilo-lms/commit/905a21037ebc9bc5369f0fb380177cb56f496f5c · Correção
• https://t.me/cvenotify/24287 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-35413 · Aviso do Fabricante
• https://t.me/cibsecurity/33347 · Publicação no Telegram
• https://support.chamilo.org/projects/1/wiki/Security_issues#Issue-66-2021-05-21-High-impact-very-low-risk-Authenticated-RCE-in-accessory-script · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35413 · Nota de Segurança