PT-2022-12572 · Martdevelopers · Kea-Hotel-Erp

Publicado 2022-01-25 · Atualizado 2022-01-28 · CVE-2021-46113

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

MartDevelopers KEA-Hotel-ERP (versões afetadas não especificadas)

Descrição

Uma falha de execução remota de código pode ser explorada através do envio de arquivos PHP, aproveitando uma vulnerabilidade no mecanismo de envio de arquivos do serviço. Isso permite a potencial execução de código no servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-46113

Produtos afetados

Kea-Hotel-Erp

Referências · 5

• 🔥 https://youtube.com/watch?v=gnSMrvV5e9w · Exploit
• 🔥 https://gist.github.com/P0cas/5aa55f62781364a750ac4a4d47f319fa#cve-2021-46113 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46113 · Nota de Segurança
• https://t.me/cibsecurity/36213 · Publicação no Telegram
• https://blog.pocas.kr/posts/rce-KEA-Hotel-ERP · Nota