PT-2022-13825 · Cnmaestro · Cnmaestro

Noam Moshe · Publicado 2022-05-17 · Atualizado 2022-06-06 · CVE-2022-1359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

cnMaestro on-premise (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a gravação arbitrária de arquivos devido a uma limitação inadequada do nome do caminho para um diretório restrito dentro de uma rota específica. Se um invasor fornecer caracteres de traversal de caminho (../) como parte de um nome de arquivo, o servidor salvará o arquivo no local escolhido pelo invasor, permitindo potencialmente que ele grave quaisquer dados em qualquer arquivo no servidor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

OS Command Injection

Enumeração de Fraquezas

CWE-22

CWE-78

Identificadores relacionados

CVE-2022-1359

Produtos afetados

Cnmaestro

Referências · 4

• https://cisa.gov/uscert/ics/advisories/icsa-22-132-04 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1359 · Nota de Segurança
• https://t.me/cibsecurity/42871 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-1359 · Aviso do Fabricante