PT-2022-16561 · Ritecms · Ritecms

Publicado 2022-04-12 · Atualizado 2022-04-20 · CVE-2022-24248

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

RiteCMS versões 3.1.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor autenticado exclua qualquer arquivo na raiz da web, bem como outros arquivos no servidor para os quais o usuário do processo PHP tenha permissão de exclusão, por meio de uma vulnerabilidade de exclusão arbitrária de arquivos utilizando traversal de caminho no Painel de Administração. Essa capacidade pode ser usada para contornar certos mecanismos de segurança do servidor web, como a exclusão de arquivos .htaccess para desativar restrições de segurança.

Recomendações

Para as versões 3.1.0 e anteriores do RiteCMS, atualize para uma versão superior à 3.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao Painel de Administração para minimizar o risco de exploração. Além disso, monitore as permissões do servidor e os controles de acesso para limitar os danos potenciais decorrentes da exclusão arbitrária de arquivos.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-24248

Produtos afetados

Ritecms

Referências · 8

• 🔥 https://en.0day.today/exploit/description/37177 · Exploit
• 🔥 https://exploit-db.com/exploits/50615 · Exploit
• https://osv.dev/vulnerability/CVE-2022-24248 · Aviso do Fabricante
• https://t.me/cvenotify/29222 · Publicação no Telegram
• https://t.me/cibsecurity/40612 · Publicação no Telegram
• https://t.me/cvenotify/28762 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24248 · Nota de Segurança
• https://t.me/cvenotify/28750 · Publicação no Telegram