PT-2022-19733 · Unknown · Connect-Multiparty

CVE-2022-29623 · Publicado 2022-05-16 · Atualizado 2025-05-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Connect-Multiparty versão 2.2.0

Descrição

Uma vulnerabilidade de upload de arquivos arbitrários no módulo de upload de arquivos permite que invasores executem código arbitrário por meio de um arquivo PDF malicioso.

Recomendações

Para o Connect-Multiparty versão 2.2.0, considere desativar o módulo de upload de arquivos até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de execução de código arbitrário. Evite usar o recurso de upload de arquivos com arquivos PDF não confiáveis ou desconhecidos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-29623

GHSA-W2XW-44R3-4V9G

Produtos afetados

Connect-Multiparty

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/29xxx/CVE-2022-29623.json · Exploit
• 🔥 https://youtube.com/watch?v=i3xJR-91rrM · Exploit
• https://github.com/expressjs/connect-multiparty/releases/tag/2.2.0 · Nota
• https://github.com/expressjs/connect-multiparty · Nota
• https://osv.dev/vulnerability/GHSA-w2xw-44r3-4v9g · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29623 · Nota de Segurança
• https://npmjs.com/package/connect-multiparty · Nota
• https://osv.dev/vulnerability/CVE-2022-29623 · Aviso do Fabricante
• https://t.me/cvenotify/30651 · Publicação no Telegram
• https://t.me/cibsecurity/42733 · Publicação no Telegram
• https://t.me/cvenotify/123030 · Publicação no Telegram