PT-2022-12280

CVE-2021-44983

·

Publicado

2022-02-04

·

Atualizado

2022-02-08

Descrição por

CVSS 3.1
4.9
Média
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
taocms versão 3.0.1
Descrição
O problema está relacionado a uma vulnerabilidade de download arbitrário de arquivos. Ela ocorre após o login no back-end, especificamente na coluna Gerenciamento de Arquivos.
Recomendações
Para a versão 3.0.1 do taocms, considere restringir o acesso à coluna Gerenciamento de Arquivos para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-552: Files or Directories Accessible to External Parties
Identificadores relacionados
CVE-2021-44983
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com