PT-2021-21293 · Unknown · Kooboo Cms

L00Neyhacker · Publicado 2021-09-14 · Atualizado 2021-09-24 · CVE-2021-36581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kooboo CMS versão 2.1.1.0

Descrição

A vulnerabilidade permite o upload inseguro de arquivos, possibilitando o envio de arquivos com qualquer extensão para o servidor. O servidor não verifica a extensão do arquivo, o que foi comprovado pelo upload bem-sucedido de um arquivo .aspx.

Recomendações

Para o Kooboo CMS versão 2.1.1.0, considere restringir o upload de arquivos apenas às extensões necessárias e verificadas como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-36581

Produtos afetados

Kooboo Cms

Referências · 4

• 🔥 https://github.com/l00neyhacker/CVE-2021-36581 · Exploit
• http://kooboo.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36581 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36581 · Nota de Segurança