PT-2022-16749 · Luocms · Luocms

Publicado 2022-03-09 · Atualizado 2022-03-17 · CVE-2022-24601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Luocms versão 2.0

Descrição

A vulnerabilidade permite que um invasor obtenha informações confidenciais por meio de instruções de injeção de SQL no endpoint da API “/admin/manager/admin mod.php”.

Recomendações

Para o Luocms versão 2.0, como solução temporária, considere restringir o acesso ao endpoint da API “/admin/manager/admin mod.php” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-24601

Produtos afetados

Luocms

Referências · 4

• 🔥 https://github.com/jsjbcyber/bug_report/blob/main/bug_h · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-24601 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24601 · Aviso do Fabricante
• https://t.me/cibsecurity/38688 · Publicação no Telegram