PT-2021-22297 · S-Cart · S-Cart

Publicado 2021-11-01 · Atualizado 2021-11-02 · CVE-2021-38847

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 6.4.1 e anteriores do S-Cart

Descrição

O problema está relacionado a uma vulnerabilidade que permite o upload arbitrário de arquivos no módulo Editor do painel de administração. Isso permite que invasores executem código arbitrário por meio de um arquivo IMG especialmente criado.

Recomendações

Para as versões 6.4.1 e anteriores do S-Cart, atualize para uma versão superior à 6.4.1 para resolver o problema.

Como solução temporária, considere desativar o módulo Editor no painel de administração até que um patch esteja disponível.

Restrinja o acesso ao painel de administração para minimizar o risco de exploração.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-38847

Produtos afetados

S-Cart

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-38847 · Nota de Segurança
• https://t.me/cibsecurity/31553 · Publicação no Telegram
• https://t.me/cvenotify/22825 · Publicação no Telegram
• https://github.com/bousalman/S-Cart-Arbitrary-File-Upload · Nota
• https://osv.dev/vulnerability/CVE-2021-38847 · Aviso do Fabricante