PT-2021-22808

CVE-2021-40099

Publicado

2021-09-24

Atualizado

2021-09-30

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Concrete CMS anteriores à 8.5.6

Descrição

Uma falha no Concrete CMS permite a execução remota de código ao buscar o esquema JSON de atualização via HTTP.

Recomendações

Para versões do Concrete CMS anteriores à 8.5.6, atualize para a versão 8.5.6 ou posterior para resolver o problema.

Explorabilidade

Correção

Pesquisadores

Fornecedores

Produtos afetados

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾