CVE-2021-38817-Inyección-remota-de-comandos-del-SO

Inyección remota de comandos del sistema operativo autenticada/Ejecución remota de código en la parte web Sendmail de TastyIgniter v3.0.7 (CVE-2021-38817)

Existe una vulnerabilidad de inyección remota de comandos del sistema operativo autenticada en el menú de configuración de Sendmail de TastyIgniter v3.0.7 Restaurtant CMS para la aplicación web. El parámetro Sendmail Path no se sanitiza correctamente, como lo indica el comando /usr/sbin/sendmail -bs poblado en el campo, y permite que se inyecte un comando arbitrario agregando un punto y coma y un comando adicional del sistema operativo.

Componentes afectados

URL: /admin/settings/edit/mail

Campo:

• Protocolo de correo: Sendmail
• Campo: Sendmail Path

POC

• Autentíquese en el portal /admin con credenciales.
• Navegue a /admin/settings/edit/mail