PT-2022-13409 · Unknown · Singoocms.Utility

Keyang Yin + 2 · Publicado 2022-03-17 · Atualizado 2022-03-24 · CVE-2022-0749

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SinGooCMS.Utility (versões afetadas não especificadas)

Descrição

O problema diz respeito ao cliente de socket no pacote SinGooCMS.Utility, que carece de restrições adequadas ou restrições de tipo para o BinaryFormatter. Isso permite que entradas controladas pelo usuário sejam transmitidas na carga útil após o estabelecimento do cliente de socket.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-0749

GHSA-29RV-FQX2-4C9F

Produtos afetados

Singoocms.Utility

Referências · 6

• 🔥 https://github.com/SinGooCMS/SinGooCMSUtility/blob/master/SinGooCMS.Utility/Net/SocketClient.cs · Exploit
• 🔥 https://github.com/SinGooCMS/SinGooCMSUtility/issues/1 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-DOTNET-SINGOOCMSUTILITY-2312979 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-0749 · Nota de Segurança
• https://t.me/cibsecurity/39145 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-29rv-fqx2-4c9f · Aviso do Fabricante