PT-2022-18258
CVE-2022-27162
·
Publicado
2022-04-12
·
Atualizado
2022-04-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
CSZ CMS versão 1.2.2
Descrição
O problema está relacionado a injeção de SQL, que pode ser explorada por meio da função
cszcms admin Members editUser. Isso permite um possível acesso não autorizado a dados confidenciais.Recomendações
Para o CSZ CMS versão 1.2.2, como solução temporária, considere restringir o acesso à função
cszcms admin Members editUser até que uma correção esteja disponível. Evite usar essa função em ambientes de produção para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾