PT-2020-10137 · Silverstripe · Silverstripe Cms+1

Memn0Ps + 2 · Publicado 2020-07-15 · Atualizado 2022-05-24 · CVE-2019-19326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Silverstripe CMS anteriores à 4.5

Versões do Silverstripe anteriores à 4.5

Descrição

A vulnerabilidade permite o envenenamento de cache da web por meio da modificação dos cabeçalhos X-Original-Url e X-HTTP-Method-Override. Isso pode levar ao envio de respostas com cabeçalhos HTTP maliciosos a outros consumidores da resposta armazenada em cache.

Recomendações

Para versões do Silverstripe CMS anteriores à 4.5, considere desativar os cabeçalhos de cache HTTP nas respostas servidas pela camada HTTP da estrutura como uma solução temporária até que um patch esteja disponível.

Restrinja o acesso ao HTTPRequestBuilder para minimizar o risco de exploração.

Exploit

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2019-19326

GHSA-Q9FF-3Q93-FM8M

Produtos afetados

Silverstripe

Silverstripe Cms

Referências · 9

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/CVE-2019-19326.yaml · Exploit
• https://github.com/silverstripe/silverstripe-framework/commit/98926e4e6c26d1d43bb1faf516d15bdb2739556e · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/107706c12cd9cf4d1b8b96b6a6e223633209d851 · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/8518987cbd1eaca71b65dd4a4b35591db941509a · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-19326 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19326 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-q9ff-3q93-fm8m · Aviso do Fabricante
• https://silverstripe.org/download/security-releases/CVE-2019-19326 · Aviso do Fabricante