PT-2024-27265 · Opengnsys · Opengnsys

Antonio José Gálvez Sánchez + 2 · Publicado 2024-04-12 · Atualizado 2024-07-05 · CVE-2024-3705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenGnsys versão 1.1.1d (Espeto)

Descrição

A vulnerabilidade permite que um invasor envie uma solicitação POST para o endpoint ‘/opengnsys/images/M Icons.php’ e altere a extensão do arquivo devido à falta de verificação da extensão do arquivo. Isso resulta na injeção de um webshell.

Recomendações

Para o OpenGnsys versão 1.1.1d (Espeto), como solução temporária, considere restringir o acesso ao endpoint ‘/opengnsys/images/M Icons.php’ até que um patch esteja disponível. Além disso, implemente a verificação de extensão de arquivo para impedir uploads não autorizados.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-3705

Produtos afetados

Opengnsys

Referências · 6

• https://opengnsys.es/web/parche-de-seguridad-cve-2024-370x · Aviso do Fabricante, Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-3705 · Nota de Segurança
• https://t.me/cvenotify/76582 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-opengnsys · Nota
• https://t.me/cvenotify/85197 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3705 · Aviso do Fabricante