CVE-2009-20006
Vulnérabilité critique dans osCommerce (osCommerce)
CVSS 9.3 · Critique
EPSS 1.6%
osCommerce•osCommerce•Versions : 0, <=2.2 RC2a
Description
osCommerce versions up to and including 2.2 RC2a contain a vulnerability in its administrative file manager utility (admin/file_manager.php). The interface allows file uploads and edits without sufficient input validation or access control. An unauthenticated attacker can craft a POST request to upload a .php file containing arbitrary code, which is then executed by the server.
Gravité et risque d'exploitation
CVE-2009-20006 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.60 %, ce qui la place devant 75.5 % des CVE référencées.
Que faire ?
- Vérifiez si osCommerce (versions 0, <=2.2 RC2a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/oscommerce_filemanager.rb
- https://www.exploit-db.com/exploits/9556
- https://www.exploit-db.com/exploits/16899
- https://www.oscommerce.com/
- https://www.vulncheck.com/advisories/oscommerce-arbitrary-php-code-execution