PT-2020-16360 · October · October Cms

Ka1N4T · Publicado 2020-11-23 · Atualizado 2020-12-08 · CVE-2020-26231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.2

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do October CMS anteriores à 1.0.470

Versões do October CMS anteriores à 1.1.1

Descrição

Foi descoberta uma falha que permite que um usuário autenticado no backend com as permissões cms.manage pages, cms.manage layouts ou cms.manage partials escreva código Twig específico e execute PHP arbitrário, mesmo com cms.enableSafeMode ativado. Esta falha afeta usuários que dependem de cms.enableSafeMode para restringir o acesso à escrita e execução de PHP arbitrário em produção.

Recomendações

Para versões do October CMS anteriores à 1.0.470, atualize para a Build 470 (v1.0.470) ou aplique manualmente o patch disponível em https://github.com/octobercms/october/commit/d34fb8ab51108495a9a651b841202d935f4e12f7.

Para versões do October CMS anteriores à 1.1.1, atualize para a v1.1.1 ou aplique manualmente o patch disponível em https://github.com/octobercms/october/commit/d34fb8ab51108495a9a651b841202d935f4e12f7.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2020-26231

GHSA-R89V-CGV7-3JHX

Produtos afetados

October Cms

Referências · 8

• https://github.com/octobercms/october/security/advisories/GHSA-r89v-cgv7-3jhx · Correção
• https://github.com/octobercms/october/commit/d34fb8ab51108495a9a651b841202d935f4e12f7 · Correção
• https://t.me/cibsecurity/16758 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r89v-cgv7-3jhx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26231 · Nota de Segurança
• https://t.me/cvenotify/6068 · Publicação no Telegram
• https://github.com/advisories/GHSA-94vp-rmqv-5875 · Nota
• https://osv.dev/vulnerability/CVE-2020-26231 · Aviso do Fabricante