PT-2022-23835 · Paymoney · Paymoney

Saitamang · Publicado 2022-09-14 · Atualizado 2022-09-16 · CVE-2022-37140

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PayMoney versão 3.3

Descrição

O problema está relacionado à execução remota de código (RCE) no lado do cliente e ocorre na função de resposta de ticket, onde o envio de um arquivo malicioso pode levar à execução de código remoto. Quando a vítima baixa e abre o arquivo RTF malicioso, uma calculadora é aberta, demonstrando a vulnerabilidade.

Recomendações

Para o PayMoney versão 3.3, como solução temporária, considere desativar a função de resposta de ticket até que um patch esteja disponível. Restrinja o acesso ao upload de arquivos para minimizar o risco de exploração. Evite usar a função vulnerável para abrir arquivos RTF até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-37140

Produtos afetados

Paymoney

Referências · 6

• 🔥 https://github.com/saitamang/POC-DUMP/tree/main/PayMoney · Exploit
• https://t.me/cibsecurity/49761 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37140 · Nota de Segurança
• https://t.me/cvenotify/36291 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-37140 · Aviso do Fabricante
• https://paymoney.techvill.org · Aviso do Fabricante