CVE-2018-20062criticalbajo ataque

CVE-2018-20062

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear noneCms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma96 días
Publicada en NVD11 dic
1ª PoC+96d
metasploit10 dic
CISA KEV+1058d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

NoneCms V1.3 permite que atacantes ejecuten código dañino en el servidor manipulando un parámetro de filtro en la URL. Esto permite que cualquiera tome control total del sitio sin necesidad de acceso especial.

Detalle técnico

Vulnerabilidad de ejecución remota de código en NoneCms V1.3 a través de parámetro filter no sanitizado en thinkphp/library/think/App.php. Los atacantes pueden inyectar código PHP arbitrario mediante cadenas de consulta malformadas explotando validación de entrada insuficiente, requiriendo solo acceso de red al endpoint vulnerable.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in NoneCms V1.3. thinkphp/library/think/App.php allows remote attackers to execute arbitrary PHP code via crafted use of the filter parameter, as demonstrated by the s=index/\think\Request/input&filter=phpinfo&data=1 query string.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.