PT-2022-15739 · Mcms · Mcms

Lz2Y&R2 · Publicado 2022-01-20 · Atualizado 2022-01-26 · CVE-2022-22930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MCMS versão 5.2.4

Descrição

Uma falha de execução remota de código na função de gerenciamento de modelos permite que invasores executem código arbitrário por meio de uma carga maliciosa.

Recomendações

Para a versão 5.2.4 do MCMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-1336

Identificadores relacionados

CVE-2022-22930

GHSA-8WQ7-HHJJ-FPQV

Produtos afetados

Mcms

Referências · 7

• 🔥 https://gitee.com/mingSoft/MCMS/issues/I4Q4M6 · Exploit
• https://github.com/ming-soft/MCMS/issues/98 · Nota
• https://osv.dev/vulnerability/GHSA-8wq7-hhjj-fpqv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22930 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22930 · Aviso do Fabricante
• https://t.me/cibsecurity/35987 · Publicação no Telegram
• https://web.archive.org/web/20220201022121/https://gitee.com/mingSoft/MCMS/issues/I4Q4M6 · Nota