PT-2020-11246 · Galileo · Galileo Cms

Irfan · Publicado 2020-08-14 · Atualizado 2020-08-19 · CVE-2019-7410

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Galileo CMS versão 0.042

Descrição

A vulnerabilidade diz respeito a um cross-site scripting (XSS) armazenado que permite que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio da variável $page title no modelo /lib/Galileo/files/templates/page/show.html.ep, também conhecido como o campo PAGE TITLE. Isso pode potencialmente levar à execução de scripts maliciosos no lado do cliente.

Recomendações

Para a versão 0.042 do Galileo CMS, considere restringir o acesso à variável $page title no modelo /lib/Galileo/files/templates/page/show.html.ep para minimizar o risco de exploração. Como solução temporária, evite usar a variável $page title no modelo afetado até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-7410

Produtos afetados

Galileo Cms

Referências · 7

• https://github.com/jberger/Galileo/pull/55/files · Nota
• https://metamorfosec.com/Files/Commits/METC-2020-002-Escape_banner_in_Galileo_CMS_v0.042.txt · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2019-7410 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-7410 · Aviso do Fabricante
• https://metacpan.org/changes/distribution/Galileo · Nota
• https://metamorfosec.com/Files/Advisories/METS-2020-002-A_Stored_XSS_Vulnerability_in_Galileo_CMS_v0.042.txt · Nota
• https://t.me/cibsecurity/14141 · Publicação no Telegram