PT-2022-26862 · Unknown · Sanitization Management System

Hujozay · Publicado 2022-11-07 · Atualizado 2022-11-08 · CVE-2022-43351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Sanitization Management System versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade que permite a exclusão arbitrária de arquivos. Ela pode ser explorada por meio do componente /classes/Master.php?f=delete img.

Recomendações

Para o Sistema de Gerenciamento de Sanitização versão 1.0, considere restringir o acesso ao componente /classes/Master.php, especificamente à função delete img, até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro f no endpoint da API afetado para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2022-43351

Produtos afetados

Sanitization Management System

Referências · 6

• 🔥 https://github.com/Hujozay/bug_report/blob/main/vendors/oretnom23/sanitization-management-system/delete-file-1.md · Exploit
• https://t.me/cvenotify/37176 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-43351 · Nota de Segurança
• https://t.me/cibsecurity/52605 · Publicação no Telegram
• https://t.me/cvenotify/37245 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43351 · Aviso do Fabricante