PT-2022-23254 · Unknown · Bigtree Cms

Playmood · Publicado 2022-08-03 · Atualizado 2022-08-09 · CVE-2022-36197

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

BigTree CMS versão 4.4.16

Descrição

A vulnerabilidade permite que invasores executem código arbitrário por meio de um arquivo PDF malicioso, explorando uma falha no sistema de upload de arquivos.

Recomendações

Para o BigTree CMS versão 4.4.16, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o upload de arquivos para minimizar o risco de exploração.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-36197

Produtos afetados

Bigtree Cms

Referências · 6

• 🔥 https://github.com/bigtreecms/BigTree-CMS/issues/392 · Exploit
• https://t.me/cvenotify/34195 · Publicação no Telegram
• https://t.me/cvenotify/34183 · Publicação no Telegram
• https://t.me/cibsecurity/47465 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36197 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-36197 · Aviso do Fabricante