PT-2022-27079 · Unknown · Simmeth Lieferantenmanager

Steffen Robertz · CVE-2022-44016 · Publicado 2022-12-25 · Atualizado 2022-12-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Simmeth Lieferantenmanager anteriores à 5.6

Descrição

Foi descoberta uma vulnerabilidade que permite que um invasor baixe arquivos arbitrários do servidor web ao abusar de uma chamada de API para “/DS/LM API/api/ConfigurationService/GetImages” com o valor ImagesPath definido como “C:”. Isso permite que o invasor acesse arquivos no servidor.

Recomendações

Para versões anteriores à 5.6, como solução temporária, considere restringir o acesso ao endpoint da API “/DS/LM API/api/ConfigurationService/GetImages” até que uma correção esteja disponível. Evite usar a variável ImagesPath neste endpoint para minimizar o risco de exploração. Atualize para a versão 5.6 ou posterior para resolver o problema.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-44016

Produtos afetados

Simmeth Lieferantenmanager

Referências · 5

• 🔥 https://sec-consult.com/vulnerability-lab/advisory/multiple-critical-vulnerabilities-in-simmeth-system-gmbh-lieferantenmanager · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-44016 · Nota de Segurança
• https://t.me/cvenotify/40640 · Publicação no Telegram
• https://t.me/cibsecurity/55291 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44016 · Aviso do Fabricante