CVE-2022-34919
Zengenti Contensis Classic के 15.2.1.79 से पहले के संस्करणों में फ़ाइल अपलोड विज़ार्ड यह सही ढंग से जाँच नहीं करता है कि उपयोगकर्ता ने प्रमाणीकरण किया है या नहीं। एक क्राफ्टेड aspx फ़ाइल अपलोड करके, मनमाने कमांड...
- प्रकाशित
- 23 अग॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 78.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Zengenti Contensis Classic के 15.2.1.79 से पहले के संस्करणों में फ़ाइल अपलोड विज़ार्ड यह सही ढंग से जाँच नहीं करता है कि उपयोगकर्ता ने प्रमाणीकरण किया है या नहीं। एक क्राफ्टेड aspx फ़ाइल अपलोड करके, मनमाने कमांड निष्पादित करना संभव है।
स्रोत
CVE-2022-34919 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Contensis CMS क्लासिक इंटरफ़ेस में क्राफ्टेड HTTP अनुरोधों के माध्यम से अप्रमाणित मनमाना फ़ाइल अपलोड और RCE प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।