PT-2022-24041 · Unknown · Yunjing Cms

Swzaq · Publicado 2022-10-31 · Atualizado 2022-11-01 · CVE-2022-3770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Yunjing CMS (versões afetadas não especificadas)

Descrição

Foi detectada uma falha crítica no Yunjing CMS, afetando o arquivo /index/user/upload img.html. A manipulação do argumento file permite o envio de arquivos sem restrições. O ataque pode ser iniciado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2022-3770

Produtos afetados

Yunjing Cms

Referências · 4

• 🔥 https://github.com/swzaq/swzaq · Exploit
• https://vuldb.com/?id.212500 · Nota
• https://t.me/cibsecurity/52283 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3770 · Nota de Segurança