PT-2021-23333 · Opencats · Opencats

Nickguitar · Publicado 2021-12-15 · Atualizado 2021-12-17 · CVE-2021-41560

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do OpenCATS anteriores à 0.9.7

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário ao enviar um arquivo executável por meio do arquivo lib/FileUtility.php.

Recomendações

Para versões do OpenCATS anteriores à 0.9.7, atualize para a versão 0.9.7 ou posterior para resolver o problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-41560

Produtos afetados

Opencats

Referências · 5

• 🔥 https://github.com/Nickguitar/RevCAT · Exploit
• https://github.com/opencats/OpenCATS/commit/b1af3bde1f68bec1c703ad66a3e390f15ed8ebe1 · Correção
• https://youtu.be/isiDISag7CM · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41560 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41560 · Aviso do Fabricante