PT-2021-22287 · Unknown · Online Catering Reservation System

Nu11Secur1Ty · Publicado 2021-08-16 · Atualizado 2021-09-21 · CVE-2021-38758

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de Reservas de Catering Online versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de diretório devido à falta de validação no arquivo index.php. Isso permite um possível acesso não autorizado a arquivos e diretórios confidenciais.

Recomendações

Para o Sistema de Reservas de Catering Online versão 1.0, considere validar as entradas do usuário no arquivo index.php para evitar ataques de traversal de diretório. Como solução temporária, restrinja o acesso a arquivos e diretórios confidenciais até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-38758

Produtos afetados

Online Catering Reservation System

Referências · 13

• 🔥 https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2021-38758 · Exploit
• 🔥 https://github.com/nu11secur1ty/CVE-mitre/blob/main/CVE-2021-38758/README.MD · Exploit
• 🔥 https://github.com/nu11secur1ty/CVE-mitre/tree/main/Online-Catering-Reservation-DT-Food-Catering · Exploit
• 🔥 https://github.com/dumpling-soup/Online-Catering-Reservation-DT/blob/main/README.md · Exploit
• https://t.me/cvenotify/21242 · Publicação no Telegram
• https://attackerkb.com/topics/XuEb81tsid/online-catering-reservation-dt-food-catering-by-oretnom23-v1-0-sql-injection---login · Nota
• https://t.me/cvenotify/20244 · Publicação no Telegram
• https://t.me/cvenotify/19422 · Publicação no Telegram
• https://t.me/cvenotify/20425 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38758 · Aviso do Fabricante
• https://t.me/cvenotify/19440 · Publicação no Telegram
• https://t.me/cibsecurity/27386 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38758 · Nota de Segurança