PT-2020-1633 · Plone Foundation · Plone

Damiano Esposito · Publicado 2020-01-21 · Atualizado 2022-05-24 · CVE-2020-7941

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Plone 4.3 a 5.2.1

Descrição

O problema está relacionado a uma falha de escalonamento de privilégios no pacote plone.app.contenttypes do sistema de gerenciamento de conteúdo Plone. Isso permite que usuários sobrescrevam determinados conteúdos usando o método PUT sem a necessidade de permissão de gravação. A vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios.

Recomendações

Para as versões 4.3 a 5.2.1 do Plone, considere restringir o acesso ao pacote plone.app.contenttypes até que uma correção esteja disponível. Como solução temporária, limite a capacidade dos usuários de enviar conteúdo (PUT) sem as devidas permissões de gravação para minimizar o risco de exploração.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2020-00839

CVE-2020-7941

GHSA-W6G9-XCCC-347H

PYSEC-2020-90

Produtos afetados

Plone

Referências · 13

• https://github.com/pypa/advisory-database/tree/main/vulns/plone/PYSEC-2020-90.yaml · Nota
• https://github.com/plone/plone.app.contenttypes · Nota
• https://github.com/plone/plone.app.contenttypes/blob/master/CHANGES.rst?plain=1#L372-L374 · Nota
• http://openwall.com/lists/oss-security/2020/01/24/1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7941 · Nota de Segurança
• https://plone.org/security/hotfix/20200121/privilege-escalation-for-overwriting-content · Aviso do Fabricante
• https://plone.org/security/hotfix/20200121 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-00839 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-w6g9-xccc-347h · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2020/01/24/1 · Nota
• https://osv.dev/vulnerability/PYSEC-2020-90 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-7941 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2020/01/22/1 · Nota