PT-2022-23911 · Unknown · Shirne Cms

Hackerqwq · Publicado 2022-09-09 · Atualizado 2022-09-10 · CVE-2022-37299

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Shirne CMS versão 1.2.0

Descrição

O problema está relacionado a uma vulnerabilidade de traversal de caminho que pode permitir a leitura arbitrária de arquivos. Isso é possível através do endpoint /static/ueditor/php/controller.php.

Recomendações

Para o Shirne CMS versão 1.2.0, como solução temporária, considere restringir o acesso ao endpoint /static/ueditor/php/controller.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-37299

Produtos afetados

Shirne Cms

Referências · 4

• 🔥 https://gitee.com/shirnecn/ShirneCMS/issues/I5JRHJ?from=project-issue · Exploit
• https://osv.dev/vulnerability/CVE-2022-37299 · Aviso do Fabricante
• https://t.me/cibsecurity/49511 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37299 · Nota de Segurança