PT-2022-22878 · Dedecms · Dedecms

Publicado 2022-08-17 · Atualizado 2022-08-19 · CVE-2022-35516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 5.7.93 a 5.7.96 do DedeCMS

Descrição

Foi detectada uma falha de execução remota de código no arquivo login.php. Isso permite a possível execução de código por invasores remotos.

Recomendações

Para as versões 5.7.93 a 5.7.96, atualize para uma versão que corrija a vulnerabilidade de execução remota de código no login.php.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2022-35516

Produtos afetados

Dedecms

Referências · 5

• 🔥 https://github.com/whitehatl/Vulnerability/blob/main/web/dedecms/5.7.93/Login.poc.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-35516 · Aviso do Fabricante
• https://t.me/cibsecurity/48317 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35516 · Nota de Segurança
• https://t.me/cvenotify/34804 · Publicação no Telegram