PT-2020-16220 · Apache+1 · Groovy+2

Kai Zhao · Publicado 2020-10-06 · Atualizado 2022-02-09 · CVE-2020-25802

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Crafter CMS anteriores à 3.0.27

Versões do Crafter CMS anteriores à 3.1.7

Descrição

O problema está relacionado ao controle inadequado de recursos de código gerenciados dinamicamente no Crafter Studio, permitindo que desenvolvedores autenticados executem comandos do sistema operacional por meio de scripts Groovy.

Recomendações

Para versões anteriores à 3.0.27, atualize para a versão 3.0.27 ou posterior.

Para versões anteriores à 3.1.7, atualize para a versão 3.1.7 ou posterior.

Correção

Enumeração de Fraquezas

CWE-913

Identificadores relacionados

CVE-2020-25802

GHSA-WQ3V-3GRQ-6F86

Produtos afetados

Crafter Cms

Crafter Studio

Groovy

Referências · 4

• https://docs.craftercms.org/en/3.1/security/advisory.html#cv-2020080101 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25802 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25802 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wq3v-3grq-6f86 · Aviso do Fabricante