PT-2022-15923 · Taocms · Taocms

Destinypwd · Publicado 2022-02-04 · Atualizado 2022-02-08 · CVE-2022-23316

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

taoCMS versão 3.0.2

Descrição

Uma falha no taoCMS permite a leitura arbitrária de arquivos, possibilitando o acesso a quaisquer arquivos. Isso é feito por meio do endpoint “admin.php” com parâmetros específicos: action definido como “file”, ctrl definido como ‘download’ e path manipulado para acessar arquivos fora do diretório pretendido, como “../../1.txt”.

Recomendações

Para o taoCMS versão 3.0.2, considere restringir o acesso ao endpoint “admin.php”, especificamente à funcionalidade de download de arquivos, até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro path no endpoint afetado para minimizar o risco de exploração.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2022-23316

Produtos afetados

Taocms

Referências · 4

• 🔥 https://github.com/taogogo/taocms/issues/15 · Exploit
• https://t.me/cibsecurity/36843 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23316 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23316 · Nota de Segurança