PT-2022-17961 · Unknown · Online Project Time Management System

Qerogram · Publicado 2022-04-07 · Atualizado 2022-04-13 · CVE-2022-26627

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Tempo de Projetos Online, versão 1.0

Descrição

A vulnerabilidade permite que invasores executem código arbitrário por meio de um arquivo HTML malicioso, explorando uma vulnerabilidade de gravação de arquivo arbitrário.

Recomendações

Para o Sistema de Gerenciamento de Tempo de Projetos Online versão 1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-26627

Produtos afetados

Online Project Time Management System

Referências · 5

• 🔥 https://github.com/qerogram/BUG_WEB/tree/main/OpenSource/PTMS · Exploit
• https://t.me/cibsecurity/40301 · Publicação no Telegram
• https://t.me/cvenotify/28881 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26627 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26627 · Nota de Segurança