PT-2022-12280 · Taocms · Taocms

7Wkajko · Publicado 2022-02-04 · Atualizado 2022-02-08 · CVE-2021-44983

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

taocms versão 3.0.1

Descrição

O problema está relacionado a uma vulnerabilidade de download arbitrário de arquivos. Ela ocorre após o login no back-end, especificamente na coluna Gerenciamento de Arquivos.

Recomendações

Para a versão 3.0.1 do taocms, considere restringir o acesso à coluna Gerenciamento de Arquivos para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2021-44983

Produtos afetados

Taocms

Referências · 6

• 🔥 https://github.com/taogogo/taocms/issues/10 · Exploit
• https://t.me/cibsecurity/36853 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44983 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44983 · Aviso do Fabricante
• https://t.me/cvenotify/26276 · Publicação no Telegram
• https://t.me/cvenotify/26262 · Publicação no Telegram