PT-2022-18584 · Sourcecodester · Sourcecodester Garage Management System

Drunkbaby · Publicado 2022-08-12 · Atualizado 2022-08-16 · CVE-2022-2779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Agências de Gás SourceCodester (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha crítica no Sistema de Gerenciamento da Agência de Gás SourceCodester, afetando uma funcionalidade desconhecida do arquivo /gasmark/assets/myimages/oneWord.php. A manipulação do argumento shell leva a um upload irrestrito. Esta falha pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-2779

Produtos afetados

Sourcecodester Garage Management System

Referências · 4

• 🔥 https://github.com/Drun1baby/CVE_Pentest/blob/main/Gas%20Agency%20Management%20System%20CMS/images/oneWorld.png · Exploit
• https://vuldb.com/?id.206173 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2779 · Nota de Segurança
• https://t.me/cibsecurity/48008 · Publicação no Telegram