PT-2022-19038 · Unknown · Nopcommerce

Skoshelev · Publicado 2022-05-01 · Atualizado 2022-05-10 · CVE-2022-28451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

nopCommerce versão 4.50.1

Descrição

O problema diz respeito a uma vulnerabilidade de traversal de diretório por meio do arquivo de backup no recurso de manutenção.

Recomendações

Para a versão 4.50.1 do nopCommerce, atualize para uma versão que corrija esse problema a fim de evitar ataques de traversal de diretório. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-28451

Produtos afetados

Nopcommerce

Referências · 6

• https://github.com/nopSolutions/nopCommerce/issues/6203 · Nota
• https://github.com/nopSolutions/nopCommerce/commit/47ff9a241243db9359f10216bcf401baaa36d0b4 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-28451 · Nota de Segurança
• https://t.me/cibsecurity/41701 · Publicação no Telegram
• https://t.me/cvenotify/29534 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28451 · Aviso do Fabricante