PT-2022-17917 · Unknown · Abantecart

Cyberinsane · Publicado 2022-03-07 · Atualizado 2024-03-06 · CVE-2022-26521

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Abantecart anteriores à 1.3.3

Descrição

A vulnerabilidade permite que administradores autenticados remotamente executem código arbitrário ao fazer upload de um arquivo executável. Isso é possível porque as configurações em Catálogo > Gerenciador de mídia > Imagens podem ser alteradas por um administrador, por exemplo, ao definir .php como um tipo de arquivo de imagem válido.

Recomendações

Para versões do Abantecart anteriores à 1.3.3, atualize para a versão 1.3.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Gerenciador de mídia e limitar os tipos de arquivos que podem ser carregados para evitar possíveis explorações.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BIT-ABANTECART-2022-26521

CVE-2022-26521

Produtos afetados

Abantecart

Referências · 6

• 🔥 https://github.com/sartlabs/0days/blob/main/Abantecart/Exploit.txt · Exploit
• 🔥 https://exploit-db.com/exploits/51058 · Exploit
• https://osv.dev/vulnerability/CVE-2022-26521 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26521 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-abantecart-2022-26521 · Aviso do Fabricante
• http://packetstormsecurity.com/files/171487/Abantecart-1.3.2-Remote-Code-Execution.html · Nota