PT-2021-10475 · Cmswing · Cmswing

Jiguangsdf · Publicado 2021-02-01 · Atualizado 2021-02-02 · CVE-2020-20295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

CMSWing versão 1.3.8

Descrição:

Foi identificada uma falha no projeto CMSWing em que a função updateAction não verifica o parâmetro detail, permitindo que parâmetros maliciosos executem comandos SQL arbitrários.

Recomendações:

Para o CMSWing versão 1.3.8, considere desativar a função updateAction até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao parâmetro detail na função afetada para minimizar o risco de execução de comandos SQL arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-20295

Produtos afetados

Cmswing

Referências · 5

• 🔥 https://github.com/arterli/CmsWing/issues/50 · Exploit
• https://osv.dev/vulnerability/CVE-2020-20295 · Aviso do Fabricante
• https://t.me/cibsecurity/22914 · Publicação no Telegram
• https://t.me/cvenotify/9233 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-20295 · Nota de Segurança