PT-2021-10255 · Dedecms · Dedecms

Publicado 2021-08-24 · Atualizado 2021-08-30 · CVE-2020-18917

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

DedeCMS versão 5.7 SP2

Descrição:

A vulnerabilidade permite que invasores remotos executem código PHP arbitrário por meio do parâmetro typename no componente plus/search.php. Isso é possível porque o conteúdo do arquivo typename.inc está sob o controle do invasor.

Recomendações:

Para o DedeCMS versão 5.7 SP2, considere restringir o acesso ao componente plus/search.php até que uma correção esteja disponível e evite usar o parâmetro typename neste componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-18917

Produtos afetados

Dedecms

Referências · 4

• 🔥 http://tusk1.cn/2019/05/12/DeDecms-v5-7-sp2-CRSF-%E6%96%87%E4%BB%B6%E6%93%8D%E4%BD%9C-%E5%89%8D%E5%8F%B0getshell · Exploit
• https://t.me/cibsecurity/27853 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-18917 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-18917 · Aviso do Fabricante