PT-2022-26441 · Bingo!Cms · Bingo!Cms

CVE-2022-42458 · Publicado 2022-12-07 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

bingo!CMS versões 1.7.4.1 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado faça o upload de um arquivo arbitrário, o que pode levar à execução de um script arbitrário ou à alteração de um arquivo. Isso se deve a uma vulnerabilidade de contorno de autenticação que utiliza um caminho ou canal alternativo.

Recomendações

Para as versões 1.7.4.1 e anteriores do bingo!CMS, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-42458

Produtos afetados

Bingo!Cms

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-42458 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42458 · Aviso do Fabricante
• https://t.me/cvenotify/39665 · Publicação no Telegram
• https://bingo-cms.jp/information/20221011.html · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN74592196/index.html · Nota
• https://t.me/cibsecurity/54119 · Publicação no Telegram