PT-2022-24848

CVE-2022-39256

Publicado

2022-09-27

Atualizado

2022-09-30

Descrição por

CVSS 3.1

9.0

Crítica

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Orckestra C1 CMS anteriores à 6.13

Descrição

Uma vulnerabilidade no Orckestra C1 CMS permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária autenticação para explorar essa vulnerabilidade. O usuário autenticado pode realizar as ações sem saber, ao acessar um site especialmente criado para esse fim.

Recomendações

Para versões anteriores à 6.13, atualize para o C1 CMS v6.13 ou mais recente para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração até que a atualização possa ser aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Markus Wulftange

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados

CVE-2022-39256