PT-2022-18447 · Victor · Victor

Publicado 2022-04-21 · Atualizado 2022-04-29 · CVE-2022-27478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Victor versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade de execução remota de código (RCE). Ela pode ser explorada por meio do endpoint admin/profile.php?section=admin.

Recomendações

Para o Victor versão 1.0, considere restringir o acesso ao endpoint admin/profile.php?section=admin até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-27478

Produtos afetados

Victor

Referências · 4

• 🔥❌ https://github.com/k0xx11/Vulscve/blob/master/Victor1.0-rce.md · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2022-27478 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27478 · Nota de Segurança
• https://t.me/cibsecurity/41284 · Publicação no Telegram