PT-2022-19051 · Seeddms · Seeddms

Uwe Steinmann · Publicado 2022-06-06 · Atualizado 2022-06-14 · CVE-2022-28478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

SeedDMS versões 5.1.24 e 6.0.17

Descrição

O problema decorre da funcionalidade “Remover arquivo” no menu “Gerenciamento de arquivos de log”, que não sanitiza adequadamente as entradas do usuário. Isso permite que invasores com privilégios de administrador excluam arquivos arbitrários no sistema remoto. O problema está relacionado a uma vulnerabilidade de traversal de diretório.

Recomendações

Para a versão 5.1.24 do SeedDMS, atualize para uma versão que corrija a vulnerabilidade de traversal de diretório na funcionalidade “Remover arquivo”.

Para a versão 6.0.17 do SeedDMS, atualize para uma versão que corrija a vulnerabilidade de traversal de diretório na funcionalidade “Remover arquivo”.

Como solução temporária, considere restringir o acesso ao menu “Gerenciamento de arquivos de log” para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-28478

Produtos afetados

Seeddms

Referências · 7

• 🔥 https://github.com/looCiprian/Responsible-Vulnerability-Disclosure/tree/main/CVE-2022-28478 · Exploit
• https://t.me/cvenotify/31189 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28478 · Aviso do Fabricante
• https://t.me/cvenotify/31214 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28478 · Nota de Segurança
• https://t.me/cibsecurity/43902 · Publicação no Telegram
• https://sourceforge.net/p/seeddms/code/ci/d68c922152e8a8060dd7fc3ebdd7af685e270e36 · Aviso do Fabricante