PT-2022-15803 · Unknown · Zenario Cms

Oscar Uribe · Publicado 2022-02-22 · Atualizado 2022-03-03 · CVE-2022-23043

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zenario CMS versão 9.2

Descrição

A vulnerabilidade permite que um usuário administrador autenticado contorne as restrições de upload de arquivos. Ao criar um novo “Tipo de Arquivo/MIME” usando a extensão “.phar”, um invasor pode então fazer o upload de um arquivo malicioso. O invasor pode interceptar a solicitação e alterar a extensão para “.phar”, permitindo-lhe executar comandos no servidor.

Recomendações

Para o Zenario CMS versão 9.2, considere restringir a capacidade de criar novos “Tipos de Arquivo/MIME” ou limitar o uso da extensão “.phar” para impedir uploads de arquivos maliciosos. Como solução temporária, restrinja o acesso ao recurso de upload de arquivos para usuários administradores autenticados até que uma correção adequada seja aplicada.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-23043

GHSA-6R86-2JM9-9MH4

Produtos afetados

Zenario Cms

Referências · 7

• 🔥 https://fluidattacks.com/advisories/simone · Exploit
• https://github.com/TribalSystems/Zenario/releases/tag/9.2.55826 · Correção
• https://github.com/TribalSystems/Zenario/commit/f0682d22688d9921dc0dfd6e858900ebf2706f19 · Nota
• https://github.com/TribalSystems/Zenario · Nota
• https://osv.dev/vulnerability/CVE-2022-23043 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23043 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-6r86-2jm9-9mh4 · Aviso do Fabricante