PT-2024-36473 · Unknown · Getsimple Cms
CVE-2024-55085
·
Publicado
2024-12-16
·
Atualizado
2024-12-17
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GetSimple CMS CE versão 3.3.19
Descrição
O problema diz respeito à execução de código arbitrário na função de edição de modelos dentro do sistema de gerenciamento em segundo plano. Isso pode ser explorado por um invasor para realizar a execução remota de código (RCE).
Recomendações
Para o GetSimple CMS CE versão 3.3.19, como solução temporária, considere desativar o recurso de edição de modelos no sistema de gerenciamento em segundo plano até que uma correção esteja disponível. Restrinja o acesso à função de edição de modelos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Getsimple Cms