PT-2022-24045 · Unknown · Easyii Cms

Rezaduty · CVE-2022-3771 · Publicado 2022-10-31 · Atualizado 2022-11-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

easyii CMS (versões afetadas não especificadas)

Descrição

Foi detectada uma falha crítica no easyii CMS, que afeta o arquivo de função helpers/Upload.php do componente Gerenciamento de Upload de Arquivos. A exploração dessa falha permite o upload irrestrito de arquivos. O ataque pode ser iniciado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Incorrect Privilege Assignment

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-266

CWE-434

Identificadores relacionados

CVE-2022-3771

GHSA-VQVM-QRWH-69H7

Produtos afetados

Easyii Cms

Referências · 6

• https://github.com/noumo/easyii · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3771 · Nota de Segurança
• https://t.me/cibsecurity/52282 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3771 · Aviso do Fabricante
• https://vuldb.com/?id.212501 · Nota
• https://osv.dev/vulnerability/GHSA-vqvm-qrwh-69h7 · Aviso do Fabricante