PT-2021-3652 · Unknown · Qibosoftx1

Publicado 2021-05-21 · Atualizado 2021-06-03 · CVE-2021-27811

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

QibosoftX1 versão 1.0

Descrição

Foi detectada uma vulnerabilidade de injeção de código na função de atualização, relacionada ao gerenciamento incorreto da geração de código em componentes como client upgrade edition.php e Upgrade.php. Isso permite que um invasor execute código PHP arbitrário.

Recomendações

Para o QibosoftX1 versão 1.0, considere desativar temporariamente a função de atualização até que um patch esteja disponível para impedir a exploração. Restrinja o acesso aos componentes client upgrade edition.php e Upgrade.php para minimizar o risco de execução de código PHP arbitrário.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2021-03871

CVE-2021-27811

Produtos afetados

Qibosoftx1

Referências · 8

• 🔥❌ https://github.com/whiskey-jj/w2s2x2222.github.io/issues/2 · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2021-27811 · Aviso do Fabricante
• https://cvedata.com/cve/CVE-2021-27811 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27811 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27811 · Nota de Segurança
• https://vuldb.com/de/?id.175475 · Nota
• https://bdu.fstec.ru/vul/2021-03871 · Nota de Segurança
• https://cnvd.org.cn/flaw/show/2297879 · Nota