جزئیات آسیب‌پذیری

CVE-2019-25630

Phreesoft PhreeBooks ERP

PhreeBooks ERP 5.2.3 Arbitrary File Upload via Image Manager

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

PhreeBooks ERP 5.2.3 contains an arbitrary file upload vulnerability in the Image Manager component that allows authenticated attackers to upload malicious files by submitting requests to the image upload endpoint. Attackers can upload PHP files through the imgFile parameter to the bizuno/image/manager endpoint and execute them via the bizunoFS.php script for remote code execution.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Phreesoft	PhreeBooks ERP	5.2.3	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.exploit-db.com/exploits/46644 exploit
https://www.phreesoft.com/ product
https://sourceforge.net/projects/phreebooks/files/latest/download product
https://www.vulncheck.com/advisories/phreebooks-erp-arbitrary-file-upload-via-image-manager third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۱/۰۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۰۶
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۱٪

احتمال بهره‌برداری در ۳۰ روز

۶۰٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-434
Unrestricted upload of file with dangerous type