PT-2022-16757 · Luocms · Luocms

Publicado 2022-03-09 · Atualizado 2022-03-17 · CVE-2022-24609

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Luocms versão 2.0

Descrição

O problema está relacionado a um controle de acesso incorreto. Um invasor pode explorar essa vulnerabilidade executando um arquivo shell arbitrário por meio do endpoint da API “/admin/templates/template manage.php”.

Recomendações

Para o Luocms versão 2.0, como solução temporária, considere restringir o acesso ao endpoint “/admin/templates/template manage.php” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-24609

Produtos afetados

Luocms

Referências · 4

• 🔥 https://github.com/jsjbcyber/bug_report/blob/main/bug_p · Exploit
• https://t.me/cibsecurity/38722 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24609 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24609 · Nota de Segurança