PT-2022-13409

CVE-2022-0749

Publicado

2022-03-17

Atualizado

2022-03-24

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SinGooCMS.Utility (versões afetadas não especificadas)

Descrição

O problema diz respeito ao cliente de socket no pacote SinGooCMS.Utility, que carece de restrições adequadas ou restrições de tipo para o BinaryFormatter. Isso permite que entradas controladas pelo usuário sejam transmitidas na carga útil após o estabelecimento do cliente de socket.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados

CVE-2022-0749