CVE-2022-34919

CVE-2022-34919 バージョン15.2.1.79 より前の Contensis Content Management System の 'Classic' インターフェースには、認証されていないユーザーが任意のファイルをアップロードおよび承認できる脆弱性が存在します。aspx ファイルをアップロードすることで、Web サーバーのコンテキストでコマンドを実行することが可能です。 この脆弱性は2022年3月に発見され、Zengenti が2022年4月8日のリリースで修正しました。 再現手順: 1: 最初のファイルアップロードは、以下のエンドポイントへの POST...