PT-2025-1365 · Ovidentia · Ovidentia

Nidal Guedouar · Publicado 2025-01-07 · Atualizado 2025-01-08 · CVE-2022-41573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ovidentia versão 8.3

Descrição Foi descoberto um problema no recurso de upload de arquivos, que não impede o upload de arquivos executáveis. Um usuário pode fazer upload de um arquivo .png contendo código PHP e, em seguida, renomeá-lo para possuir a extensão .php. O arquivo ficará então acessível em um URI "images/common/" para execução remota de código.

Recomendações Para a versão 8.3 do Ovidentia, considere desativar o recurso de upload de arquivos até que um patch esteja disponível para impedir o upload de arquivos executáveis. Restrinja o acesso ao diretório "images/common/" para minimizar o risco de exploração. Evite permitir que os usuários renomeiem arquivos enviados para possuir extensões executáveis, como .php, até que a questão seja resolvida.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-41573

Produtos afetados

Ovidentia

Referências · 6

• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository/blob/master/PoCs/poc_CVE-2022-41573.txt · Exploit
• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository · Exploit
• https://twitter.com/CVEnew/status/1876953355198562486 · Publicação no Twitter
• https://bitbucket.org/cantico/ovidentia/branches · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-41573 · Nota de Segurança
• https://t.me/cvedetector/14605 · Publicação no Telegram