PT-2021-24189 · Taocms · Taocms

Win1498419293 · Publicado 2021-12-14 · Atualizado 2022-07-12 · CVE-2021-45015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

taocms versão 3.0.2

Descrição:

A vulnerabilidade permite a exclusão arbitrária de arquivos por meio do arquivo taocmsincludeModelfile.php, especificamente entre as linhas 60 e 72.

Recomendações:

Para o taocms versão 3.0.2, considere restringir o acesso ao arquivo file.php no diretório taocmsincludeModel até que uma correção esteja disponível. Como solução temporária, revise e limite a funcionalidade relacionada à exclusão de arquivos nas linhas de código afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-45015

Produtos afetados

Taocms

Referências · 4

• 🔥 https://github.com/taogogo/taocms/issues/12 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-45015 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45015 · Aviso do Fabricante
• https://t.me/cibsecurity/33922 · Publicação no Telegram