PT-2022-12278
CVE-2021-44978
·
Publicado
2022-02-04
·
Atualizado
2022-02-08
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 8.0.0 e anteriores do iCMS
Descrição
A falha permite que os usuários adicionem e renderizem um modelo personalizado que apresenta uma vulnerabilidade de injeção de modelo no lado do servidor (SSTI). Essa vulnerabilidade pode resultar na execução remota de código.
Recomendações
Para as versões 8.0.0 e anteriores, atualize para uma versão posterior à 8.0.0 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à funcionalidade de renderização de modelos até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾