PT-2022-12565 · Unknown · Dolphinphp

W4Nd3R-Hya · Publicado 2022-01-27 · Atualizado 2022-02-02 · CVE-2021-46097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dolphinphp versão 1.5.0

Descrição

O problema é uma vulnerabilidade de execução remota de código localizada no arquivo /application/common.php#action log.

Recomendações

Para o Dolphinphp versão 1.5.0, considere restringir o acesso ao arquivo /application/common.php#action log até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-46097

Produtos afetados

Dolphinphp

Referências · 4

• 🔥 https://gist.github.com/w4nd3r-hya/784a86dda91bdcb3071892e56aacdee2 · Exploit
• https://t.me/cibsecurity/36394 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-46097 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-46097 · Aviso do Fabricante