PT-2022-24848 · Orckestra · Orckestra C1 Cms

Markus Wulftange · Publicado 2022-09-27 · Atualizado 2022-09-30 · CVE-2022-39256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Orckestra C1 CMS anteriores à 6.13

Descrição

Uma vulnerabilidade no Orckestra C1 CMS permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária autenticação para explorar essa vulnerabilidade. O usuário autenticado pode realizar as ações sem saber, ao acessar um site especialmente criado para esse fim.

Recomendações

Para versões anteriores à 6.13, atualize para o C1 CMS v6.13 ou mais recente para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração até que a atualização possa ser aplicada.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-39256

GHSA-GFHP-JGP6-838J

Produtos afetados

Orckestra C1 Cms

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39256.json · Exploit
• https://github.com/Orckestra/C1-CMS-Foundation/releases/tag/v6.13 · Nota
• https://github.com/Orckestra/C1-CMS-Foundation/security/advisories/GHSA-gfhp-jgp6-838j · Nota
• https://github.com/Orckestra/C1-CMS-Foundation · Nota
• https://github.com/Orckestra/C1-CMS-Foundation/commit/af856ab5a62d19acf6aea1b1f4c6c3c4985c9446 · Nota
• https://github.com/Orckestra/C1-CMS-Foundation/pull/814 · Correção
• https://t.me/cibsecurity/50529 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-gfhp-jgp6-838j · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-39256 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39256 · Nota de Segurança