CVE-2022-40471 – RCE mediante carga de archivos autenticada en CPMS

📌 Descripción general

CVE-2022-40471 es una vulnerabilidad de ejecución remota de código autenticada que afecta
a Clinic's Patient Management System (CPMS).

La vulnerabilidad se debe a una validación insuficiente de los archivos subidos en la funcionalidad de carga de imágenes de perfil de usuario, lo que permite a un atacante autenticado subir y ejecutar código PHP arbitrario.

---

🧠 Detalles de la vulnerabilidad

• Producto: Clinic's Patient Management System (CPMS)
• Tipo de vulnerabilidad: Carga de archivos autenticada → Ejecución remota de código
• CVE ID: CVE-2022-40471
• Vector de ataque: Web
• Autenticación requerida: Sí
• Impacto: Ejecución remota completa de comandos

---

⚙️ Flujo de explotación

1. Autentícate usando credenciales válidas de CPMS
2. Sube un archivo PHP malicioso mediante la función de carga de imagen de perfil
3. Accede al shell PHP subido para ejecutar comandos del sistema operativo

---

🚀 Uso