PT-2022-16572 · Unknown · Voipmonitor Gui

Publicado 2022-02-04 · Atualizado 2022-04-30 · CVE-2022-24262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Voipmonitor GUI anteriores à 24.96

Descrição

A função de restauração de configuração não verifica adequadamente os arquivos enviados como arquivos de restauração, permitindo que invasores remotos executem comandos arbitrários por meio de um arquivo malicioso na raiz do servidor web.

Recomendações

Para versões anteriores à 24.96, atualize para a versão 24.96 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função de restauração de configuração para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-24262

Produtos afetados

Voipmonitor Gui

Referências · 6

• 🔥 https://kerbit.io/research/read/blog/3 · Exploit
• https://osv.dev/vulnerability/CVE-2022-24262 · Aviso do Fabricante
• https://voipmonitor.org/changelog-gui?major=5 · Aviso do Fabricante
• https://t.me/cvenotify/26291 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24262 · Nota de Segurança
• https://t.me/cibsecurity/36867 · Publicação no Telegram