CVE-2021-38817-Remote-OS-Befehlseinschleusung

Authentifizierte Remote-OS-Befehlseinschleusung/Fernausführung von Code im TastyIgniter v3.0.7 Sendmail-Webteil (CVE-2021-38817)

Eine anfällige authentifizierte Remote-OS-Befehlseinschleusung existiert im TastyIgniter v3.0.7 Restaurant-CMS-Sendmail-Konfigurationsmenü der Webanwendung. Der Parameter 'Sendmail Path' wird nicht ordnungsgemäß bereinigt, wie durch den im Feld eingetragenen Befehl /usr/sbin/sendmail -bs angezeigt, und ermöglicht das Einschleusen beliebiger Befehle durch Hinzufügen eines Semikolons und eines zusätzlichen OS-Befehls.

Betroffene Komponenten

URL: /admin/settings/edit/mail

Feld:

• Mail-Protokoll: Sendmail
• Feld: Sendmail-Pfad

POC

• Melden Sie sich mit Anmeldedaten im /admin-Portal an.
• Navigieren Sie zu /admin/settings/edit/mail