PT-2022-19356 · Unknown · Springbootmovie

Yazi7O · Publicado 2022-05-03 · Atualizado 2022-05-10 · CVE-2022-29001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SpringBootMovie versões 1.2 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de envio arbitrário de arquivos, devido à falta de filtragem do parâmetro de sufixo do arquivo enviado.

Recomendações

Para as versões 1.2 e anteriores do SpringBootMovie, como solução temporária, considere filtrar o parâmetro de sufixo do arquivo enviado para impedir uploads arbitrários de arquivos até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-29001

Produtos afetados

Springbootmovie

Referências · 4

• 🔥 https://github.com/lkmc2/SpringBootMovie/issues/4 · Exploit
• https://osv.dev/vulnerability/CVE-2022-29001 · Aviso do Fabricante
• https://t.me/cibsecurity/41842 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29001 · Nota de Segurança