PT-2024-30053 · Seacms · Seacms

CVE-2024-42599

·

Publicado

2024-08-22

·

Atualizado

2024-08-26

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SeaCMS versão 13.0
Descrição
O problema está relacionado a uma vulnerabilidade de execução remota de código. Embora o arquivo admin files.php imponha restrições aos arquivos editados, invasores podem contornar essas restrições e escrever código. Isso permite que invasores autenticados explorem a vulnerabilidade, executem comandos arbitrários e obtenham privilégios de sistema.
Recomendações
Para o SeaCMS versão 13.0, considere desativar a funcionalidade de edição no admin files.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo admin files.php para minimizar o risco de exploração.

Exploit

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-42599

Produtos afetados

Seacms