PT-2022-25370 · Chamilo · Chamilo

Alex Mackey · Publicado 2022-09-29 · Atualizado 2025-05-20 · CVE-2022-40407

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Chamilo versão 1.11

Descrição

Uma vulnerabilidade do tipo “zip slip” na função de upload de arquivos permite que invasores executem código arbitrário por meio de um arquivo Zip malicioso.

Recomendações

Para o Chamilo versão 1.11, atualize para uma versão que corrija a vulnerabilidade de zip slip na função de upload de arquivos para impedir a execução de código arbitrário por meio de arquivos Zip criados especificamente para esse fim.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-40407

Produtos afetados

Chamilo

Referências · 7

• 🔥 https://support.chamilo.org/projects/chamilo-18/wiki/Security_issues#Issue-94-2022-09-06-High-impact-Moderate-risk-Authenticated-RCE-via-zipslip-attack-in-file-upload · Exploit
• 🔥 https://github.com/alexmackey/security-research/blob/main/chamilo/ChamiloRceViaZipSlip.md · Exploit
• https://github.com/chamilo/chamilo-lms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-40407 · Nota de Segurança
• https://t.me/cibsecurity/50734 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40407 · Aviso do Fabricante
• https://t.me/cvenotify/123130 · Publicação no Telegram