PT-2021-23845 · Unknown · Iresturant

Publicado 2021-12-20 · Atualizado 2022-07-12 · CVE-2021-43439

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

iResturant versão 1.0

Descrição

A vulnerabilidade permite que um invasor execute comandos remotamente por meio da função “Adicionar avaliação”.

Recomendações

Para a versão 1.0 do iResturant, considere desativar a função “Adicionar avaliação” até que uma correção esteja disponível, a fim de impedir a execução remota de comandos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-43439

Produtos afetados

Iresturant

Referências · 6

• 🔥 https://medium.com/@mayhem7999/cve-2021-43439-79c8ff1801fc · Exploit
• https://github.com/MartDevelopers-Inc/iResturant · Nota
• https://osv.dev/vulnerability/CVE-2021-43439 · Aviso do Fabricante
• https://t.me/cibsecurity/34298 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43439 · Nota de Segurança
• https://medium.com/%40mayhem7999/cve-2021-43439-79c8ff1801fc · Nota