PT-2022-18805 · Unknown · Scbs Online Sports Venue Reservation System

Publicado 2022-04-25 · Atualizado 2022-05-05 · CVE-2022-28093

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Reserva Online de Instalações Esportivas SCBS, versão 1.0

Descrição

O Sistema de Reserva Online de Instalações Esportivas SCBS contém uma vulnerabilidade de inclusão de arquivo local, permitindo que invasores executem código arbitrário por meio de um arquivo PHP malicioso.

Recomendações

Para o Sistema de Reserva Online de Instalações Esportivas SCBS versão 1.0, considere restringir o acesso a arquivos PHP confidenciais até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-28093

Produtos afetados

Scbs Online Sports Venue Reservation System

Referências · 6

• 🔥 https://github.com/wkeyi0x1/vul-report/blob/main/SCBS%20online%20sports%20venue%20reservation%20system/SCBS%20online%20sports%20venue%20reservation%20system%20v1.0%20-%20File%20Inclusion.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-28093 · Aviso do Fabricante
• https://t.me/cibsecurity/41384 · Publicação no Telegram
• https://sourcecodester.com/php/15236/online-sports-complex-booking-system-phpmysql-free-source-code.html · Nota
• http://scbs.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-28093 · Nota de Segurança