PT-2022-18340 · Strapi · Strapi

Publicado 2022-04-12 · Atualizado 2022-04-19 · CVE-2022-27263

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Strapi versão 4.1.5

Descrição

Uma vulnerabilidade de envio de arquivos arbitrários no módulo de envio de arquivos permite que invasores executem código arbitrário por meio de um arquivo malicioso.

Recomendações

Para a versão 4.1.5 do Strapi, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-27263

GHSA-9QGM-W87Q-HX89

Produtos afetados

Strapi

Referências · 6

• 🔥 https://youtube.com/watch?v=LEeabouqRrg · Exploit
• https://github.com/strapi/strapi · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-27263 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-9qgm-w87q-hx89 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27263 · Aviso do Fabricante
• https://t.me/cibsecurity/40651 · Publicação no Telegram