PT-2021-10649 · Muyucms · Muyucms

Lolipop1234 · Publicado 2021-10-06 · Atualizado 2021-10-14 · CVE-2020-21649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Myucms versão 2.2.1

Descrição:

O problema está relacionado a uma falsificação de solicitação do lado do servidor (SSRF) no componente controllerindex.php. Isso pode ser explorado por meio do método sql().

Recomendações:

Para o Myucms versão 2.2.1, considere restringir o acesso ao componente controllerindex.php para minimizar o risco de exploração. Como solução temporária, evite usar o método sql() no componente afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-21649

Produtos afetados

Muyucms

Referências · 3

• 🔥 https://github.com/lolipop1234/XXD/issues/4 · Exploit
• https://osv.dev/vulnerability/CVE-2020-21649 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-21649 · Nota de Segurança