Vulnerabilidad en Ovidentia 8.3 (CVE-2022-41573)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-434 Subida sin restricciones de ficheros de tipos peligrosos

Fecha de publicación:

07/01/2025

Última modificación:

08/01/2025

Descripción

Se descubrió un problema en Ovidentia 8.3. La función de carga de archivos no impide la carga de archivos ejecutables. Un usuario puede cargar un archivo .png que contenga código PHP y luego cambiarle el nombre para que tenga la extensión .php. Luego, se podrá acceder a él en una URL images/common/ para la ejecución remota de código.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Ovidentia 8.3 (CVE-2022-41573)

Descripción

Impacto

Referencias a soluciones, herramientas e información