PT-2022-17977 · Unknown · Online Banking System Protect

Erik451 · Publicado 2022-03-30 · Atualizado 2025-12-16 · CVE-2022-26645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Online Banking System Protect versão 1.0

Descrição

Uma vulnerabilidade de execução remota de código permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso enviado através da função Upload Image.

Recomendações

Para o Online Banking System Protect versão 1.0, considere desativar a função Upload Image até que uma correção esteja disponível para impedir a exploração.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-26645

Produtos afetados

Online Banking System Protect

Referências · 6

• 🔥 https://github.com/erik-451/CVE/tree/main/CVE-2022-26645 · Exploit
• https://t.me/cibsecurity/39893 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26645 · Aviso do Fabricante
• https://t.me/cveNotify/146003 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26645 · Nota de Segurança
• http://online.com · Nota