CVE-2017-18048

EPSS 63.4%

Vexday Risk Score

30Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 63.4%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

18 dez 2017Exploit Metasploit disponível

23 jan 2018Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Monstra CMS 3.0.4 allows users to upload arbitrary files, which leads to remote command execution on the server, for example because .php (lowercase) is blocked but .PHP (uppercase) is not.

Produtos afetados

n/a · n/a

Referências

https://blogs.securiteam.com/index.php/archives/3559 https://github.com/monstra-cms/monstra/issues/426 https://securityprince.blogspot.in/2017/12/monstra-cms-304-arbitrary-file-upload.html https://www.exploit-db.com/exploits/43348/