PT-2022-24593 · Espocrm · Espocrm

CVE-2022-38843 · Publicado 2022-09-16 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

EspoCRM versão 7.1.8

Descrição

A vulnerabilidade permite que invasores enviem arquivos maliciosos com qualquer extensão para o servidor. Esses arquivos maliciosos podem ser executados para rodar código indesejado no servidor, comprometendo-o potencialmente.

Recomendações

Para o EspoCRM versão 7.1.8, atualize para uma versão que corrija a vulnerabilidade de upload irrestrito de arquivos para impedir que invasores enviem arquivos maliciosos. Como solução temporária, considere restringir o upload de arquivos apenas às extensões necessárias e validar todos os arquivos enviados para minimizar o risco de exploração.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BIT-ESPOCRM-2022-38843

CVE-2022-38843

Produtos afetados

Espocrm

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/38xxx/CVE-2022-38843.json · Exploit
• 🔥 https://medium.com/cybersecurity-valuelabs/espocrm-7-1-8-is-vulnerable-to-unrestricted-file-upload-7860b15d12bc · Exploit
• https://t.me/cibsecurity/49911 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-espocrm-2022-38843 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-38843 · Aviso do Fabricante
• https://t.me/cvenotify/36334 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-38843 · Nota de Segurança