PT-2024-16165

CVE-2024-10292

·

Publicado

2024-10-23

·

Atualizado

2024-10-30

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
ZZCMS versão 2023
Descrição
Uma falha crítica afeta o processamento do arquivo 3/Ebak5.1/upload/ChangeTable.php, onde a manipulação do argumento savefilename permite o upload irrestrito. O ataque pode ser iniciado remotamente.
Recomendações
Para a versão 2023 do ZZCMS, considere restringir o acesso ao arquivo ChangeTable.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento savefilename no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2024-10292
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com