PT-2022-18822 · Unknown · Navigate Cms

Publicado 2022-04-28 · Atualizado 2023-12-29 · CVE-2022-28117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Navigate CMS versão 2.9.4

Descrição

Uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) na classe feed parser permite que invasores remotos forcem a aplicação a realizar solicitações arbitrárias por meio da injeção de URLs arbitrárias no parâmetro feed.

Recomendações

Para o Navigate CMS versão 2.9.4, considere desativar a classe feed parser até que um patch esteja disponível para impedir a exploração da vulnerabilidade SSRF. Restrinja o acesso ao parâmetro feed no endpoint da API afetado para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-28117

Produtos afetados

Navigate Cms

Referências · 16

• 🔥 https://github.com/cheshireca7/CVE-2022-28117 · Exploit
• 🔥 http://packetstormsecurity.com/files/167063/Navigate-CMS-2.9.4-Server-Side-Request-Forgery.html · Exploit
• 🔥 https://youtube.com/watch?v=4kHW95CMfD0 · Exploit
• 🔥 https://exploit-db.com/exploits/50921 · Exploit
• https://osv.dev/vulnerability/CVE-2022-28117 · Aviso do Fabricante
• https://twitter.com/PentestingN/status/1740271925669355894 · Publicação no Twitter
• https://twitter.com/TheHackForce/status/1740681044691452004 · Publicação no Twitter
• https://t.me/cvenotify/29822 · Publicação no Telegram
• https://t.me/cvenotify/30066 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28117 · Nota de Segurança
• https://t.me/cibsecurity/41584 · Publicação no Telegram
• https://navigatecms.com/en/blog/development/navigate_cms_update_2_9_5 · Aviso do Fabricante
• https://twitter.com/ksg93rd/status/1740063717742793164 · Publicação no Twitter
• https://t.me/pentestingnews/25240 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/6317 · Publicação no Telegram