PT-2021-3358 · 74Cms · 74Cms

Blindkey · Publicado 2021-06-16 · Atualizado 2021-06-21 · CVE-2020-22210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

74cms versão 3.2.0

Descrição

O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL no componente ajax officebuilding.php do sistema 74cms. Isso pode permitir que um invasor remoto execute consultas SQL arbitrárias por meio do parâmetro x.

Recomendações

Para a versão 3.2.0 do 74cms, considere restringir o acesso ao componente ajax officebuilding.php até que uma correção esteja disponível e evite usar o parâmetro x neste contexto para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2021-03196

CVE-2020-22210

Produtos afetados

74Cms

Referências · 6

• 🔥 https://github.com/blindkey/cve_like/issues/11 · Exploit
• https://osv.dev/vulnerability/CVE-2020-22210 · Aviso do Fabricante
• https://vuldb.com/?id.177169 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-22210 · Nota de Segurança
• https://t.me/cvenotify/16464 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-03196 · Nota de Segurança