PT-2022-27211 · Unknown · Purchase Order Management System

CVE-2022-44400 · Publicado 2022-11-28 · Atualizado 2022-11-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Ordens de Compra, versão 1.0

Descrição

O problema diz respeito a uma vulnerabilidade relacionada ao upload de arquivos. Ela pode ser explorada por meio do endpoint da API /purchase order/admin/?page=system info.

Recomendações

Para o Sistema de Gerenciamento de Ordens de Compra versão 1.0, como solução temporária, considere restringir o acesso ao endpoint da API /purchase order/admin/?page=system info até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-44400

Produtos afetados

Purchase Order Management System

Referências · 4

• 🔥 https://github.com/lcg-22266/bug_report/blob/main/vendors/oretnom23/Purchase%20Order%20Management%20System/UPLOAD-1.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-44400 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-44400 · Nota de Segurança
• https://t.me/cibsecurity/53580 · Publicação no Telegram