PT-2022-19352 · Csz Cms · Csz Cms

Publicado 2022-05-23 · Atualizado 2022-06-03 · CVE-2022-28997

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

CSZCMS versão 1.3.0

Descrição

A vulnerabilidade permite que invasores executem uma falsificação de solicitação do lado do servidor (SSRF), que pode ser aproveitada para vazar dados confidenciais por meio da inclusão de um arquivo local em “/admin/filemanager/connector/”.

Recomendações

Para o CSZCMS versão 1.3.0, considere restringir o acesso ao endpoint “/admin/filemanager/connector/” para minimizar o risco de exploração. Como solução temporária, evite usar o recurso de inclusão de arquivo local na versão afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-28997

Produtos afetados

Csz Cms

Referências · 9

• 🔥 https://i.imgur.com/BwWTfYU.png · Exploit
• 🔥 https://packetstormsecurity.com/files/166613/CSZCMS-1.3.0-SSRF-LFI-Remote-Code-Execution.html · Exploit
• 🔥 https://i.imgur.com/xxjxnGk.png · Exploit
• 🔥 https://i.imgur.com/pzWjkXI.png · Exploit
• 🔥 https://i.imgur.com/S1F7MaJ.png · Exploit
• https://t.me/cvenotify/30575 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28997 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28997 · Aviso do Fabricante
• https://t.me/cibsecurity/43170 · Publicação no Telegram