PT-2022-8880 · Hisiphp · Hisiphp

Publicado

2022-04-04

·

Atualizado

2022-04-12

·

CVE-2020-28062

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
HisiPHP versão 2.0.11
Descrição
Existe uma falha de controle de acesso que permite que um usuário mal-intencionado remoto execute código arbitrário por meio de pacotes especialmente criados. A vulnerabilidade está relacionada à linha $files = Dir::getList($decompath. '/Upload/Plugins/), que processa listagens de diretórios.
Recomendações
Para o HisiPHP versão 2.0.11, considere restringir o acesso ao diretório /Upload/Plugins/ para minimizar o risco de exploração. Além disso, revise a função Dir::getList() para garantir a validação e sanitização adequadas dos parâmetros de entrada, como $decompath, a fim de impedir a execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-28062

Produtos afetados

Hisiphp