PT-2022-11782 · Bbs · Bbs

Mysteryzo · Publicado 2022-03-28 · Atualizado 2022-04-04 · CVE-2021-43100

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

bbs versão 5.3

Descrição

Existe uma falha no upload de arquivos que permite que um usuário mal-intencionado remoto execute código arbitrário por meio da função GetType no arquivo TopicManageAction.java.

Recomendações

Para a versão 5.3 do bbs, considere restringir o acesso à função GetType em TopicManageAction.java até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-43100

Produtos afetados

Bbs

Referências · 4

• 🔥 https://github.com/diyhi/bbs/issues/51 · Exploit
• https://osv.dev/vulnerability/CVE-2021-43100 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43100 · Nota de Segurança
• https://t.me/cibsecurity/39694 · Publicação no Telegram