PT-2022-12518 · Mcms · Mcms

Lyc · Publicado 2022-02-18 · Atualizado 2022-02-25 · CVE-2021-46037

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

MCMS versão 5.2.4

Descrição

Foi identificada uma falha no componente /template/unzip.do que permite a exclusão arbitrária de arquivos.

Recomendações

Para a versão 5.2.4, considere restringir o acesso ao componente /template/unzip.do até que uma correção esteja disponível.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-46037

GHSA-73WX-RPJ3-MX46

Produtos afetados

Mcms

Referências · 4

• 🔥 https://lycshub.github.io/2021/12/28/MCMS-vulnerabilities · Exploit
• https://osv.dev/vulnerability/GHSA-73wx-rpj3-mx46 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-46037 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46037 · Nota de Segurança