PT-2022-26365 · Sourcecodester · Sourcecodester Event Registration System

Lucifoxer001 · Publicado 2022-11-30 · Atualizado 2024-02-01 · CVE-2022-4232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Registro de Eventos SourceCodester, versão 1.0

Descrição

Foi identificada uma falha crítica que permite o envio irrestrito de arquivos por meio da manipulação do argumento cmd. Essa falha pode ser explorada remotamente.

Recomendações

Para a versão 1.0, considere restringir o acesso à função que lida com o argumento cmd até que uma correção esteja disponível. Como solução temporária, evite usar o argumento cmd em operações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Incorrect Privilege Assignment

Unrestricted File Upload

Enumeração de Fraquezas

CWE-266

CWE-434

Identificadores relacionados

CVE-2022-4232

Produtos afetados

Sourcecodester Event Registration System

Referências · 7

• https://t.me/cibsecurity/53707 · Publicação no Telegram
• https://t.me/cvenotify/69604 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4232 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-4232 · Aviso do Fabricante
• https://vuldb.com/?id.214590 · Nota
• https://t.me/cvenotify/38941 · Publicação no Telegram
• https://t.me/cvenotify/38778 · Publicação no Telegram