PT-2022-12025 · Ayacms · Ayacms

Publicado 2022-03-01 · Atualizado 2022-03-08 · CVE-2021-44238

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AyaCMS versão 3.1.2

Descrição

A vulnerabilidade permite a execução remota de código (RCE) por meio do endpoint da API “/aya/module/admin/ust tab e.inc.php”.

Recomendações

Para o AyaCMS versão 3.1.2, como solução temporária, considere restringir o acesso ao endpoint “/aya/module/admin/ust tab e.inc.php” até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2021-44238

Produtos afetados

Ayacms

Referências · 4

• 🔥❌ https://github.com/loadream/AyaCMS/issues/2 · Exploit, Deleted
• https://t.me/cibsecurity/38262 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44238 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44238 · Aviso do Fabricante