PT-2020-20568 · Silverstripe · Silverstripe

Ingo Schommer · Publicado 2020-04-15 · Atualizado 2024-03-06 · CVE-2020-9280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do SilverStripe anteriores à 4.6

Descrição

O problema afeta arquivos enviados por meio de formulários para pastas migradas do Silverstripe CMS 3.x, onde podem ser colocados na pasta padrão “/Uploads” em vez do local pretendido. Isso afeta instalações que tinham a proteção da pasta de upload ativada por meio do módulo silverstripe/secureassets na versão 3.x, que é instalado e ativado por padrão na Common Web Platform (CWP). O problema afeta apenas arquivos enviados após uma atualização para a versão 4.x.

Recomendações

Para versões do SilverStripe anteriores à 4.6, atualize para a versão 4.6 ou posterior para resolver o problema.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BIT-SILVERSTRIPE-2020-9280

CVE-2020-9280

GHSA-592M-4533-RXQ9

Produtos afetados

Silverstripe

Referências · 11

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/assets/CVE-2020-9280.yaml · Exploit
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://github.com/silverstripe/silverstripe-userforms/commit/3bbad2044279ade5e5a5d0ae1822bafe479f8a26 · Nota
• https://github.com/silverstripe/silverstripe-assets/commit/6779fd3c8c1c05a3db5035bf6e541c9483d161fc · Nota
• https://silverstripe.org/download/security-releases · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9280 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-silverstripe-2020-9280 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-592m-4533-rxq9 · Aviso do Fabricante
• https://silverstripe.org/download/security-releases/cve-2020-9280 · Aviso do Fabricante
• https://forum.silverstripe.org/c/releases · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9280 · Nota de Segurança