PT-2022-11649 · Cmseasy · Cmseasy

Jdr · Publicado 2022-05-17 · Atualizado 2022-05-26 · CVE-2021-42644

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

cmseasy versão 7.7.5 20211012

Descrição

A vulnerabilidade permite a leitura arbitrária de arquivos após o login, expondo potencialmente informações do arquivo de configuração do site, incluindo o arquivo de configuração do banco de dados localizado em config / config database.

Recomendações

Para a versão 7.7.5 20211012 do cmseasy, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2021-42644

Produtos afetados

Cmseasy

Referências · 5

• 🔥 https://jdr2021.github.io/2021/10/14/CmsEasy_7.7.5_20211012%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5%E5%92%8C%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E · Exploit
• https://osv.dev/vulnerability/CVE-2021-42644 · Aviso do Fabricante
• https://t.me/cvenotify/30304 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42644 · Nota de Segurança
• https://t.me/cibsecurity/42805 · Publicação no Telegram