PT-2020-17847 · Bolt · Bolt Cms

Staz0T · Publicado 2020-06-08 · Atualizado 2022-10-07 · CVE-2020-4040

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Bolt CMS anteriores à 3.7.1

Descrição

O problema está relacionado à falta de proteção adequada contra CSRF no endpoint de geração de visualização. Esse endpoint destina-se ao uso por usuários autorizados, como administradores, desenvolvedores, editores-chefes e editores, para gerar visualizações de conteúdo. No entanto, devido à falta de proteção CSRF, usuários não autorizados também poderiam gerar visualizações.

Recomendações

Para versões anteriores à 3.7.1, atualize para a versão 3.7.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint de geração de visualização para minimizar o risco de geração não autorizada de visualizações.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-4040

GHSA-2Q66-6CC3-6XM8

Produtos afetados

Bolt Cms

Referências · 10

• 🔥 http://packetstormsecurity.com/files/158299/Bolt-CMS-3.7.0-XSS-CSRF-Shell-Upload.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2020/Jul/4 · Exploit
• https://github.com/bolt/bolt/commit/b42cbfcf3e3108c46a80581216ba03ef449e419f · Correção
• https://github.com/bolt/bolt/security/advisories/GHSA-2q66-6cc3-6xm8 · Correção
• https://github.com/bolt/bolt/pull/7853 · Correção
• https://github.com/bolt/bolt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-4040 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4040 · Aviso do Fabricante
• https://t.me/cvenotify/4243 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-2q66-6cc3-6xm8 · Aviso do Fabricante