PT-2021-21083 · Orca Hcm · Orca Hcm

Jia-Rong Chen · Publicado 2021-07-19 · Atualizado 2021-07-27 · CVE-2021-35963

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Plataforma de aprendizagem digital Orca HCM (versões afetadas não especificadas)

Descrição:

O problema diz respeito à função de upload da plataforma de aprendizagem digital Orca HCM, na qual um parâmetro específico não filtra os formatos de arquivo. Isso permite que invasores remotos não autenticados enviem arquivos contendo scripts maliciosos, possibilitando-lhes realizar ataques de execução remota de código (RCE).

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-35963

Produtos afetados

Orca Hcm

Referências · 5

• https://t.me/cvenotify/17831 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-35963 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35963 · Nota de Segurança
• https://chtsecurity.com/news/ba7b3ae7-14f3-4970-b3f6-4d97d8c7ea25 · Nota
• https://twcert.org.tw/tw/cp-132-4923-d68e6-1.html · Nota