PT-2022-19536 · Unknown · Car Rental Management System

Publicado 2022-05-11 · Atualizado 2022-05-17 · CVE-2022-29318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Aluguel de Veículos, versão 1.0

Descrição

Uma vulnerabilidade de upload de arquivos arbitrários no módulo New Entry permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso.

Recomendações

Para o Sistema de Gerenciamento de Aluguel de Veículos versão 1.0, considere desativar o módulo New Entry até que uma correção esteja disponível para impedir uploads de arquivos arbitrários e a subsequente execução de código. Restrinja o acesso ao módulo para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-29318

Produtos afetados

Car Rental Management System

Referências · 5

• 🔥 https://hackmd.io/ITi4yd2-RgmDZh8FW-KTlA · Exploit
• https://t.me/cvenotify/30353 · Publicação no Telegram
• https://t.me/cibsecurity/42345 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29318 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29318 · Nota de Segurança