PT-2022-8880 · Hisiphp · Hisiphp
Publicado
2022-04-04
·
Atualizado
2022-04-12
·
CVE-2020-28062
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
HisiPHP versão 2.0.11
Descrição
Existe uma falha de controle de acesso que permite que um usuário mal-intencionado remoto execute código arbitrário por meio de pacotes especialmente criados. A vulnerabilidade está relacionada à linha
$files = Dir::getList($decompath. '/Upload/Plugins/), que processa listagens de diretórios.Recomendações
Para o HisiPHP versão 2.0.11, considere restringir o acesso ao diretório
/Upload/Plugins/ para minimizar o risco de exploração. Além disso, revise a função Dir::getList() para garantir a validação e sanitização adequadas dos parâmetros de entrada, como $decompath, a fim de impedir a execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hisiphp