PT-2022-10516 · Unknown · Microweber

Cmrex · Publicado 2022-07-15 · Atualizado 2022-07-19 · CVE-2021-36461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microweber versão 1.1.3

Descrição

Existe uma vulnerabilidade relacionada ao envio arbitrário de arquivos, permitindo que invasores enviem imagens com código malicioso, como user.ini, através da seção “Enviar imagem” nas configurações, o que pode levar a acesso não autorizado.

Recomendações

Para a versão 1.1.3 do Microweber, como solução temporária, considere restringir o acesso à seção “Configurações” > “Carregar imagem” até que uma correção esteja disponível. Evite carregar arquivos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-36461

Produtos afetados

Microweber

Referências · 5

• 🔥 https://github.com/microweber/microweber/issues/751 · Exploit
• https://t.me/cibsecurity/46310 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36461 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36461 · Nota de Segurança
• https://t.me/cvenotify/33374 · Publicação no Telegram