PT-2021-21270 · Showdoc · Showdoc

Pd1R · Publicado 2021-09-08 · Atualizado 2021-09-15 · CVE-2021-36440

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ShowDoc versão 2.9.5

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio do parâmetro file url no componente AdminUpdateController.class.php. Isso permite que invasores enviem arquivos sem restrições, o que pode levar à execução de código.

Recomendações

Para a versão 2.9.5 do ShowDoc, considere restringir o acesso ao parâmetro file url no componente AdminUpdateController.class.php para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro file url até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-36440

GHSA-C442-3278-RHRG

Produtos afetados

Showdoc

Referências · 7

• 🔥 https://github.com/star7th/showdoc/issues/1406 · Exploit
• https://github.com/star7th/showdoc · Nota
• https://github.com/star7th/showdoc/commit/49b992d4c548c8c615a92b6efe8a50c8f1083abf · Nota
• https://t.me/cibsecurity/28536 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36440 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36440 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-c442-3278-rhrg · Aviso do Fabricante