PT-2022-25630 · Unknown · Zoo Management System

Lime · Publicado 2022-09-22 · Atualizado 2023-11-14 · CVE-2022-40932

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zoo Management System versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade que permite o envio arbitrário de arquivos. Essa vulnerabilidade está localizada no ponto de envio de imagens do arquivo gallery do módulo Gallery no sistema de gerenciamento de back-end.

Recomendações

Para o Zoo Management System versão 1.0, considere restringir o acesso ao arquivo gallery no módulo Gallery para minimizar o risco de exploração. Como solução temporária, evite usar o recurso de upload de imagens no sistema de gerenciamento em segundo plano até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-40932

Produtos afetados

Zoo Management System

Referências · 4

• 🔥 https://github.com/lime-10010/Bug_report/blob/main/vendors/pushpam02/zoo-management-system/RCE-1.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-40932 · Nota de Segurança
• https://t.me/cibsecurity/50292 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-40932 · Aviso do Fabricante