PT-2022-19771 · Unknown · Cscms Music Portal System

Am1Azi3Ngo · Publicado 2022-05-26 · Atualizado 2022-05-28 · CVE-2022-29669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

CSCMS Music Portal System versão 4.2

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no CSCMS Music Portal System por meio do parâmetro id no endpoint da API “/admin.php/news/admin/lists/zhuan”.

Recomendações

Para o CSCMS Music Portal System versão 4.2, como solução temporária, considere restringir o acesso ao endpoint da API /admin.php/news/admin/lists/zhuan até que uma correção esteja disponível. Evite usar o parâmetro id neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-29669

Produtos afetados

Cscms Music Portal System

Referências · 4

• 🔥 https://github.com/chshcms/cscms/issues/20#issue-1207634969 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-29669 · Nota de Segurança
• https://t.me/cibsecurity/43394 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29669 · Aviso do Fabricante