PT-2022-11785 · Bbs · Bbs

Mysteryzo · Publicado 2022-03-28 · Atualizado 2022-04-01 · CVE-2021-43103

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

bbs versão 5.3

Descrição

Existe uma falha no upload de arquivos que permite que um usuário mal-intencionado remoto execute código arbitrário por meio da função GetType no arquivo ForumManageAction.java.

Recomendações

Para a versão 5.3 do bbs, considere restringir o acesso à função GetType em ForumManageAction.java para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-43103

Produtos afetados

Bbs

Referências · 4

• 🔥 https://github.com/diyhi/bbs/issues/51 · Exploit
• https://osv.dev/vulnerability/CVE-2021-43103 · Aviso do Fabricante
• https://t.me/cibsecurity/39702 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43103 · Nota de Segurança