PT-2022-19063 · Hongcms · Hongcms

Zhendezuile · Publicado 2022-04-26 · Atualizado 2022-05-05 · CVE-2022-28523

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

HongCMS versão 3.0.0

Descrição

A vulnerabilidade permite a exclusão arbitrária de arquivos. Isso pode ser feito por meio do componente /admin/index.php/template/ajax?action=delete.

Recomendações

Para o HongCMS versão 3.0.0, como solução temporária, considere restringir o acesso ao endpoint /admin/index.php/template/ajax?action=delete até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-28523

Produtos afetados

Hongcms

Referências · 4

• 🔥 https://github.com/Neeke/HongCMS/issues/17 · Exploit
• https://t.me/cibsecurity/41460 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28523 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28523 · Nota de Segurança