PT-2020-15366 · Halo · Halo
Any-How
·
Publicado
2020-09-30
·
Atualizado
2020-10-08
·
CVE-2020-21524
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
halo versão 1.1.3
Descrição
O problema está relacionado a uma vulnerabilidade de entidade externa XML (XXE). Ela afeta a função de importação de outros blogs em segundo plano, especificamente por meio do endpoint
/api/admin/migrations/wordpress, que analisa arquivos XML sem as devidas proteções de segurança. Essa vulnerabilidade pode ser explorada para detectar configurações da intranet, ler arquivos e, potencialmente, possibilitar ataques DDoS.Recomendações
Para a versão 1.1.3 do halo, como solução temporária, considere desativar a função de análise de XML no endpoint
/api/admin/migrations/wordpress até que um patch esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar este endpoint para importar blogs de fontes não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Halo