PT-2021-23693 · Grand Vice Info · Webopac7

Yu Chengli + 1 · Publicado 2021-11-15 · Atualizado 2021-11-16 · CVE-2021-42839

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Grand Vice info Co. webopac7 (versões afetadas não especificadas)

Descrição

O problema diz respeito à função de envio de arquivos no webopac7, que não filtra caracteres especiais. Isso permite que invasores remotos enviem scripts maliciosos e executem código arbitrário, podendo controlar o sistema ou interromper serviços, ao fazer login com permissões de usuário comum.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-42839

Produtos afetados

Webopac7

Referências · 4

• https://t.me/cvenotify/23423 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42839 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42839 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-5288-9d546-1.html · Nota