PT-2022-17957

CVE-2022-26619

·

Publicado

2022-04-05

·

Atualizado

2022-04-12

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Halo Blog CMS versão 1.4.17
Descrição
A vulnerabilidade permite que invasores enviem arquivos arbitrários por meio da função Attachment Upload. Isso pode potencialmente levar a acesso não autorizado ou atividades maliciosas no sistema.
Recomendações
Para o Halo Blog CMS versão 1.4.17, considere desativar a função Attachment Upload até que uma correção esteja disponível para impedir o upload de arquivos arbitrários. Restrinja o acesso à funcionalidade de upload para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2022-26619
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com