CVE-2026-38751

AltoPublicado

OpenSTAManager versão 2.10 e anteriores contém uma vulnerabilidade de upload arbitrário de arquivos na funcionalidade de atualização de módulos...

Publicado: 4 de mai. de 2026
Atualizado: 5 de mai. de 2026
Atribuindo CNA: mitre
Evidência observada: 8 de ago. de 2026

CVSS primário

7,2/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

0,5%

Baixo · próximos 30 dias

Percentil: 39,3%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

OpenSTAManager versão 2.10 e anteriores contém uma vulnerabilidade de upload arbitrário de arquivos na funcionalidade de atualização de módulos (modules/aggiornamenti/upload_modules.php)

Fontes

OpenSTAManager-RCE-Exploit-CVE-2026-38751Exploit
OpenSTAManager-RCE-Exploit-CVE-2026-38751
OpenSTAManager_RCE_Exploit-CVE-2026-38751-Exploit
Exploit RCE OpenSTAManager (CVE-2026-38751)
CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoCPoC
Este repositório contém um exploit de prova de conceito (PoC) para CVE-2026-38751, que afeta OpenSTAManager ≤ 2.10. A vulnerabilidade permite que um atacante autenticado envie um módulo malicioso através da funcionalidade de atualização de módulo, levando ao upload arbitrário de arquivos e execução remota de código (RCE).

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.