GHSA-j878-43hm-8gr5

ghsaUSosv

Unrestricted Upload of File with Dangerous Type in Microweber

Advisory ansehen veröffentlicht 2022-03-12Lizenz: CC-BY-4.0

In Microweber prior to 1.2.12, a malicious actor may abuse the Backup/Restore feature to achieve Remote Code Execution.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-0921US	medium6.7	2.21% (83rd)	—	2022-03-11
Abusing Backup/Restore feature to achieve Remote Code Execution in GitHub repository microweber/microweber prior to 1.2.12.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/microweber/microweberPACKAGE
https://github.com/microweber/microweber/commit/867bdda1b4660b0795ad7f87ab5abe9e44b2b318WEB
https://huntr.dev/bounties/e368be37-1cb4-4292-8d48-07132725f622WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-0921ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan