PT-2022-15922 · Mcms · Mcms

Lz2Y&R2 · Publicado 2022-01-20 · Atualizado 2022-01-26 · CVE-2022-23315

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MCMS versão 5.2.4

Descrição

O problema está relacionado a uma vulnerabilidade que permite o envio arbitrário de arquivos. Essa vulnerabilidade pode ser explorada por meio do endpoint da API /ms/template/writeFileContent.do.

Recomendações

Para a versão 5.2.4 do MCMS, considere restringir o acesso ao endpoint da API /ms/template/writeFileContent.do para minimizar o risco de exploração. Como solução temporária, evite usar esse endpoint até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-23315

GHSA-FR5W-98MC-JJVG

Produtos afetados

Mcms

Referências · 6

• 🔥 https://gitee.com/mingSoft/MCMS/issues/I4Q4PX · Exploit
• https://osv.dev/vulnerability/CVE-2022-23315 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23315 · Nota de Segurança
• https://web.archive.org/web/20220125060457/https://gitee.com/mingSoft/MCMS/issues/I4Q4PX · Nota
• https://osv.dev/vulnerability/GHSA-fr5w-98mc-jjvg · Aviso do Fabricante
• https://t.me/cibsecurity/35979 · Publicação no Telegram