CVE-2021-38817-Remote-OS-Command-Injection

Injeção Remota de Comandos do Sistema Operacional / Execução Remota de Código Autenticada no TastyIgniter v3.0.7 - Parte web do Sendmail (CVE-2021-38817)

Existe uma vulnerabilidade de injeção remota de comandos do sistema operacional autenticada no menu de configuração do Sendmail do CMS Restaurante TastyIgniter v3.0.7 para a aplicação web. O parâmetro Caminho do Sendmail não é sanitizado corretamente, conforme indicado pelo comando /usr/sbin/sendmail -bs preenchido no campo, e permite que comandos arbitrários sejam injetados adicionando um ponto-e-vírgula e um comando adicional do sistema operacional.

Componentes Afetados

URL: /admin/settings/edit/mail

Campo:

• Protocolo de Correio: Sendmail
• Campo: Caminho do Sendmail

POC

• Autentique-se no portal /admin com credenciais.