PT-2024-16165 · Zzcms · Zzcms

Lvzc · Publicado 2024-10-23 · Atualizado 2024-10-30 · CVE-2024-10292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ZZCMS versão 2023

Descrição

Uma falha crítica afeta o processamento do arquivo 3/Ebak5.1/upload/ChangeTable.php, onde a manipulação do argumento savefilename permite o upload irrestrito. O ataque pode ser iniciado remotamente.

Recomendações

Para a versão 2023 do ZZCMS, considere restringir o acesso ao arquivo ChangeTable.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento savefilename no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-10292

Produtos afetados

Zzcms

Referências · 8

• 🔥❌ https://github.com/LvZCh/zzcms2023/issues/5 · Exploit, Deleted
• https://t.me/cvenotify/100018 · Publicação no Telegram
• https://t.me/cvedetector/8722 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-10292 · Aviso do Fabricante
• https://vuldb.com/?id.281561 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10292 · Nota de Segurança
• https://vuldb.com/?submit.427136 · Nota
• https://vuldb.com/?ctiid.281561 · Nota