PT-2022-17382 · Classcms · Classcms

Publicado 2022-03-18 · Atualizado 2022-03-28 · CVE-2022-25581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Classcms versões 2.5 e anteriores

Descrição

A vulnerabilidade permite que invasores executem injeção de código por meio de um arquivo .txt malicioso, explorando uma vulnerabilidade de upload de arquivos arbitrários no componente classupload.

Recomendações

Para as versões 2.5 e anteriores do Classcms, considere desativar o componente classupload até que uma correção esteja disponível, a fim de impedir uploads de arquivos arbitrários e subsequentes ataques de injeção de código.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-25581

Produtos afetados

Classcms

Referências · 4

• 🔥❌ https://github.com/k0xx11/Vulscve/blob/master/classcms2.5-rce.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-25581 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25581 · Aviso do Fabricante
• https://t.me/cibsecurity/39284 · Publicação no Telegram