PT-2022-12555 · Sourcecodester · Sourcecodester Vehicle Service Management System

P.L. Sanu · Publicado 2022-01-06 · Atualizado 2022-01-13 · CVE-2021-46078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sourcecodester Vehicle Service Management System versão 1.0

Descrição

Existe uma vulnerabilidade relacionada ao envio irrestrito de arquivos, permitindo que um invasor remoto envie arquivos maliciosos. Isso pode levar a uma vulnerabilidade de Cross-Site Scripting armazenado.

Recomendações

Para o Sistema de Gerenciamento de Serviços de Veículos Sourcecodester versão 1.0, considere restringir o upload de arquivos apenas aos arquivos necessários e validados para minimizar o risco de exploração. Como solução temporária, restrinja o acesso ao recurso de upload de arquivos até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-46078

Produtos afetados

Sourcecodester Vehicle Service Management System

Referências · 5

• 🔥 https://plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-stored-cross-site-scripting · Exploit
• 🔥 https://github.com/plsanu/Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting · Exploit
• https://osv.dev/vulnerability/CVE-2021-46078 · Aviso do Fabricante
• https://t.me/cibsecurity/35064 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-46078 · Nota de Segurança