CVE-2022-24789 in C1 CMS
Sumário
de VulDB • 26/05/2026
O C1 CMS é um sistema de gerenciamento de conteúdo (CMS) de código aberto baseado em .NET. Versões anteriores à 6.12 permitem que um usuário autenticado explore Server Side Request Forgery (SSRF) fazendo com que o servidor realize solicitações GET arbitrárias para outros servidores na rede local ou em localhost. O atacante também pode truncar arquivos arbitrários para tamanho zero (efetivamente apagá-los), levando a uma negação de serviço (DoS) ou à alteração da lógica do aplicativo. O usuário autenticado pode realizar essas ações sem saber ao visitar um site especialmente elaborado. Corrigido no C1 CMS v6.12; não existem soluções alternativas conhecidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.