PT-2020-17848 · Bolt · Bolt Cms

Bobdenotter + 1 · Publicado 2020-06-08 · Atualizado 2022-10-07 · CVE-2020-4041

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Bolt CMS anteriores à 3.7.1

Descrição

O nome dos arquivos enviados estava vulnerável a XSS armazenado. Não é possível injetar código JavaScript no nome do arquivo ao criá-lo ou enviá-lo. No entanto, uma vez criado ou enviado, o arquivo pode ser renomeado para injetar a carga maliciosa nele. Além disso, as medidas para impedir a renomeação do arquivo para extensões de nome de arquivo não permitidas podiam ser contornadas.

Recomendações

Para versões anteriores à 3.7.1, atualize para o Bolt 3.7.1 para resolver o problema. Como solução temporária, considere restringir a capacidade de renomear arquivos enviados até que a atualização seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-4041

GHSA-68Q3-7WJP-7Q3J

Produtos afetados

Bolt Cms

Referências · 10

• 🔥 http://seclists.org/fulldisclosure/2020/Jul/4 · Exploit
• 🔥 http://packetstormsecurity.com/files/158299/Bolt-CMS-3.7.0-XSS-CSRF-Shell-Upload.html · Exploit
• https://github.com/bolt/bolt/commit/b42cbfcf3e3108c46a80581216ba03ef449e419f · Correção
• https://github.com/bolt/bolt/pull/7853 · Correção
• https://github.com/bolt/bolt/security/advisories/GHSA-68q3-7wjp-7q3j · Correção
• https://github.com/bolt/bolt · Nota
• https://t.me/cvenotify/4244 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-68q3-7wjp-7q3j · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4041 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4041 · Aviso do Fabricante