PT-2022-18772 · Atomcms · Atomcms

Limerence98 · Publicado 2022-04-12 · Atualizado 2022-04-18 · CVE-2022-28033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Atom.CMS versão 2.0

Descrição

O problema está relacionado a uma injeção de SQL através do arquivo Atom.CMS admin uploads.php.

Recomendações

Para o Atom.CMS versão 2.0, como solução temporária, considere restringir o acesso ao arquivo Atom.CMS admin uploads.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-28033

Produtos afetados

Atomcms

Referências · 4

• 🔥 https://github.com/thedigicraft/Atom.CMS/issues/259 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-28033 · Nota de Segurança
• https://t.me/cibsecurity/40659 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28033 · Aviso do Fabricante