PT-2022-12425 · Unknown · The Online Admission System

Longwayhomie · Publicado 2022-03-18 · Atualizado 2022-03-25 · CVE-2021-45835

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Admissão Online versão 1.0

Descrição

A vulnerabilidade permite que um invasor não autenticado envie ou transfira arquivos de tipos perigosos para a aplicação através do endpoint “documents.php”, o que pode ser usado para executar código malicioso ou levar à execução de código.

Recomendações

Para o Sistema de Admissão Online versão 1.0, considere restringir o acesso ao endpoint “documents.php” para impedir uploads de arquivos não autenticados até que uma correção esteja disponível. Como solução alternativa temporária, restrinja os tipos de arquivos que podem ser enviados por meio desse endpoint para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-45835

Produtos afetados

The Online Admission System

Referências · 6

• 🔥 https://exploit-db.com/exploits/50623 · Exploit
• https://github.com/rskoolrash/Online-Admission-System/issues/2 · Nota
• https://github.com/rskoolrash/Online-Admission-System · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-45835 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45835 · Aviso do Fabricante
• https://t.me/cibsecurity/39195 · Publicação no Telegram