PT-2022-26247 · Unknown · Backdrop Cms

Publicado 2022-10-07 · Atualizado 2024-08-03 · CVE-2022-42092

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Backdrop CMS versão 1.22.0

Descrição

A vulnerabilidade permite que invasores executem código remotamente por meio do componente themes, devido a uma vulnerabilidade de upload irrestrito de arquivos. Observe que há uma controvérsia por parte de terceiros, argumentando que são necessárias permissões avançadas para explorar essa vulnerabilidade.

Recomendações

Para o Backdrop CMS versão 1.22.0, considere restringir o acesso ao componente themes para minimizar o risco de exploração até que uma correção esteja disponível.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-42092

GHSA-33C9-RPPF-M7FQ

Produtos afetados

Backdrop Cms

Referências · 5

• 🔥 https://grimthereaperteam.medium.com/backdrop-cms-1-22-0-unrestricted-file-upload-themes-ad42a599561c · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-42092 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42092 · Aviso do Fabricante
• https://github.com/backdrop-ops/backdrop-composer · Nota
• https://osv.dev/vulnerability/GHSA-33c9-rppf-m7fq · Aviso do Fabricante