PT-2025-17562 · Unknown · Jquery File Upload+1

CVE-2023-43958 · Publicado 2025-04-22 · Atualizado 2025-05-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Gestão Hospitalar versão 4.0

Descrição O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos no componente /jquery-file-upload/server/php/index.php. Isso permite que um atacante não autenticado faça upload de qualquer arquivo para o servidor e execute código arbitrário.

Recomendações Para o Sistema de Gestão Hospitalar versão 4.0, considere restringir o acesso ao componente /jquery-file-upload/server/php/index.php até que um patch esteja disponível. Como solução temporária, desativar a funcionalidade de upload de arquivos neste componente pode ajudar a minimizar o risco de exploração.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2023-43958

Produtos afetados

Hospital Management System

Jquery File Upload

Referências · 7

• 🔥 https://flashy-lemonade-192.notion.site/Unauthenticated-arbitrary-file-upload-via-jQuery-File-Upload-in-Hospital-Management-System-3c02c1e8ef65432686321fcbad78bb1e?pvs=4 · Exploit
• 🔥 https://flashy-lemonade-192.notion.site/Unauthenticated-arbitrary-file-upload-via-jQuery-File-Upload-in-Hospital-Management-System-3c02c1e8ef65432686321fcbad78bb1e · Exploit
• https://twitter.com/CVEnew/status/1914738563297554637 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-43958 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-43958 · Nota de Segurança
• https://t.me/cvenotify/122109 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1915235617031520366 · Publicação no Twitter