PT-2022-23481 · Jizhicms · Jizhicms

Zhangzhijie98 · Publicado 2022-08-19 · Atualizado 2022-08-22 · CVE-2022-36577

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

jizhicms versão 2.3.1

Descrição

Foi descoberta uma falha que permite uma vulnerabilidade CSRF, a qual pode ser explorada para adicionar um administrador.

Recomendações

Para o jizhicms versão 2.3.1, como solução temporária, considere implementar medidas de proteção contra CSRF até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-36577

Produtos afetados

Jizhicms

Referências · 4

• 🔥 https://github.com/Cherry-toto/jizhicms/issues/77 · Exploit
• https://osv.dev/vulnerability/CVE-2022-36577 · Aviso do Fabricante
• https://t.me/cibsecurity/48446 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36577 · Nota de Segurança