PT-2021-10224 · Zzcms · Zzcms

Publicado 2021-02-04 · Atualizado 2021-02-08 · CVE-2020-18717

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

ZZZCMS zzzphp versão 1.7.1

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário devido à falta de filtragem de parâmetros no arquivo inc/zzz template.php. Isso permite que invasores injetem código SQL, o que pode levar a acesso não autorizado ou manipulação de dados. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para o ZZZCMS zzzphp versão 1.7.1, considere desativar o arquivo inc/zzz template.php ou restringir o acesso a ele até que um patch esteja disponível. Além disso, certifique-se de que uma filtragem adequada de parâmetros seja implementada para prevenir ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-18717

Produtos afetados

Zzcms

Referências · 5

• 🔥 https://seebug.org/vuldb/ssvid-98031 · Exploit
• https://t.me/cibsecurity/23150 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-18717 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-18717 · Nota de Segurança
• https://t.me/cvenotify/9613 · Publicação no Telegram