CVE-2022-40471 – CPMS RCE por Upload de Arquivo Autenticado

📌 Visão Geral

CVE-2022-40471 é uma vulnerabilidade de Execução Remota de Código autenticada que afeta
o Sistema de Gerenciamento de Pacientes da Clínica (CPMS).

A vulnerabilidade existe devido à validação insuficiente dos arquivos enviados na funcionalidade de upload de imagem de perfil do usuário, permitindo que um atacante autenticado envie e execute código PHP arbitrário.

---

🧠 Detalhes da Vulnerabilidade

• Produto: Sistema de Gerenciamento de Pacientes da Clínica (CPMS)
• Tipo de Vulnerabilidade: Upload de Arquivo Autenticado → Execução Remota de Código
• ID do CVE: CVE-2022-40471
• Vetor de Ataque: Web
• Autenticação Necessária: Sim
• Impacto: Execução remota completa de comandos

---

⚙️ Fluxo de Exploração

1. Autentique-se usando credenciais válidas do CPMS
2. Envie um arquivo PHP malicioso por meio do recurso de upload de imagem de perfil
3. Acesse o shell PHP enviado para executar comandos do SO

---

🚀 Uso