PT-2021-16799 · Ucms · Ucms

Publicado 2021-07-23 · Atualizado 2021-08-03 · CVE-2021-25809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

UCMS versão 1.5.0

Descrição

O problema está relacionado a um vazamento de caminho físico por meio de uma mensagem de erro retornada pela função adminchannelscache() no arquivo top.php. Esse vazamento ocorre na versão especificada do software.

Recomendações

Para a versão 1.5.0 do UCMS, considere restringir o acesso à função adminchannelscache() no arquivo top.php para minimizar o risco de exploração até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2021-25809

Produtos afetados

Ucms

Referências · 5

• 🔥 https://github.com/Gingsguard/ucms/blob/main/UCMS%20v.1.5.0%20Information%20leakage.md · Exploit
• https://t.me/cvenotify/18056 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-25809 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25809 · Nota de Segurança
• https://t.me/cibsecurity/26449 · Publicação no Telegram