PT-2024-21265 · Amss++ · Amss++
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
AMSS++ versão 4.31
Descrição
O problema está relacionado a uma vulnerabilidade que permite contornar as restrições de envio de arquivos. Isso poderia permitir que um usuário autenticado obtivesse, potencialmente, execução remota de código (RCE) por meio de um webshell, comprometendo toda a infraestrutura.
Recomendações
Para o AMSS++ versão 4.31, considere restringir o upload de arquivos ou desativar a funcionalidade vulnerável até que uma correção esteja disponível. Como solução temporária, limite o acesso ao recurso de upload de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amss++