PT-2020-14259 · Soy · Soy Cms

Publicado 2020-09-18 · Atualizado 2020-09-29 · CVE-2020-15188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SOY CMS versões 3.0.2.327 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário quando o recurso de formulário de consulta está ativado. Isso ocorre devido à deserialização do formulário sem restrições.

Recomendações

Para as versões 3.0.2.327 e anteriores, atualize para a versão 3.0.2.328 para resolver o problema. Como solução temporária, considere desativar o recurso de formulário de consulta até que a atualização seja aplicada.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-15188

GHSA-HRRX-M22R-P9JP

Produtos afetados

Soy Cms

Referências · 6

• 🔥 https://github.com/inunosinsi/soycms/issues/10 · Exploit
• 🔥 https://github.com/inunosinsi/soycms/security/advisories/GHSA-hrrx-m22r-p9jp · Exploit
• 🔥 https://youtube.com/watch?v=zAE4Swjc-GU&feature=youtu.be · Exploit
• https://github.com/inunosinsi/soycms/pull/12/commits/a75642989132dd25f74a13194b27c0986c3de020 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-15188 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15188 · Aviso do Fabricante