PT-2022-20145 · Mcms · Mcms

Halo · Publicado 2022-05-27 · Atualizado 2022-06-10 · CVE-2022-30506

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MCMS versão 5.2.7

Descrição

Foi identificada uma falha relacionada ao envio arbitrário de arquivos, permitindo que um invasor execute código arbitrário por meio de um arquivo ZIP malicioso.

Recomendações

Para a versão 5.2.7 do MCMS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Special Elements Injection

Unrestricted File Upload

Enumeração de Fraquezas

CWE-74

CWE-434

Identificadores relacionados

CVE-2022-30506

GHSA-6XJ9-HPQ3-W3QW

Produtos afetados

Mcms

Referências · 5

• 🔥 https://gitee.com/mingSoft/MCMS/issues/I56AID · Exploit
• https://gitee.com/mingSoft/MCMS · Nota
• https://osv.dev/vulnerability/GHSA-6xj9-hpq3-w3qw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30506 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30506 · Aviso do Fabricante