PT-2020-18386 · October · October Cms

Sivanesh Ashok + 1 · Publicado 2020-06-03 · Atualizado 2022-06-30 · CVE-2020-5297

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do OctoberCMS de 1.0.319 a 1.0.465

Descrição

Um invasor pode explorar essa vulnerabilidade para fazer upload de vários tipos de arquivos, incluindo jpg, jpeg, bmp, png, webp, gif, ico, css, js, woff, woff2, svg, ttf, eot, json, md, less, sass, scss e xml, para qualquer diretório de um servidor October CMS. A vulnerabilidade só pode ser explorada por um usuário de backend autenticado com a permissão cms.manage assets.

Recomendações

Para as versões 1.0.319 a 1.0.465, atualize para a Build 466 (v1.0.466) para resolver o problema.

Como solução alternativa temporária, considere aplicar manualmente o patch disponível em https://github.com/octobercms/october/commit/6711dae8ef70caf0e94cec434498012a2ccd86b8 à sua instalação, caso não seja possível atualizar para a Build 466.

Exploit

Correção

Enumeração de Fraquezas

CWE-73

CWE-610

Identificadores relacionados

CVE-2020-5297

GHSA-9722-RR68-RFPG

Produtos afetados

October Cms

Referências · 9

• 🔥 http://packetstormsecurity.com/files/158730/October-CMS-Build-465-XSS-File-Read-File-Deletion-CSV-Injection.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2020/Aug/2 · Exploit
• https://github.com/octobercms/october/commit/6711dae8ef70caf0e94cec434498012a2ccd86b8 · Correção
• https://github.com/octobercms/october/security/advisories/GHSA-9722-rr68-rfpg · Correção
• https://t.me/cvenotify/4177 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-5297 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5297 · Nota de Segurança
• https://t.me/cvenotify/32417 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-9722-rr68-rfpg · Aviso do Fabricante