BDU:2022-05311 (CVE-2022-38078)

Уязвимость интерфейса API XMLRPC системы управления контентом Movable Type связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- отключите разрешение на выполнение mt-xmlrpc.cgi;
- удалите файл mt-xmlrpc.cgi;
- добавьте строчку "RestrictedPSGIApp xmlrpc" в файл mt-xmlrpc.cgi.

Использование рекомендаций производителя:
https://movabletype.org/news/2022/08/mt-795-687-released.html