PT-2022-16774
CVE-2022-24651
·
Publicado
2022-03-10
·
Atualizado
2022-03-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 4.0.x do sentcms
Descrição
A vulnerabilidade permite que invasores remotos provoquem uploads arbitrários de arquivos por meio de uma interface de upload não autorizada, resultando na execução de código PHP através do endpoint da API “/user/upload/upload”.
Recomendações
Para as versões 4.0.x do sentcms, considere desativar o recurso de upload de arquivos ou restringir o acesso ao endpoint da API “/user/upload/upload” até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾