PT-2022-24572 · Feehicms · Feehicms

Problem Child · Publicado 2022-09-14 · Atualizado 2022-09-16 · CVE-2022-38796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Feehi CMS versão 2.1.1

Descrição

Uma falha de injeção no cabeçalho do host (Host Header Injection) pode permitir que um invasor falsifique um determinado cabeçalho, potencialmente explorando essa vulnerabilidade por meio do uso indevido de e-mails de redefinição de senha.

Recomendações

Para o Feehi CMS versão 2.1.1, considere restringir o acesso à funcionalidade de redefinição de senha até que uma correção esteja disponível.

Como solução temporária, evite usar o recurso de redefinição de senha para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2022-38796

GHSA-4R4F-JRVW-H727

Produtos afetados

Feehicms

Referências · 6

• 🔥 https://youtube.com/watch?v=k8dp0FJnSsI · Exploit
• https://github.com/liufee/cms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38796 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-38796 · Aviso do Fabricante
• https://t.me/cibsecurity/49778 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-4r4f-jrvw-h727 · Aviso do Fabricante