PT-2025-31684 · Microsoft+1 · Windows+1
CVE-2013-10047
·
Publicado
2025-08-01
·
Atualizado
2025-08-01
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Versões do MiniWeb HTTP Server anteriores e incluindo a Build 300
Descrição
Existe uma vulnerabilidade de upload irrestrito de arquivos que permite que atacantes remotos não autenticados façam upload de arquivos arbitrários para o sistema de arquivos do servidor. Ao explorar o manipulador de upload e construir um caminho de travessia de diretório, um atacante pode colocar um
.exe malicioso em system32, seguido por um arquivo .mof no diretório WMI. Isso aciona a execução do payload com privilégios de SYSTEM através do serviço Windows Management Instrumentation. O exploit só é viável em versões do Windows anteriores ao Vista.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Miniweb Http Server
Windows