PT-2020-20739 · Seomatic · Seomatic

Publicado 2020-03-04 · Atualizado 2022-05-24 · CVE-2020-9757

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SEOmatic anteriores à 3.3.0

Versões do SEOmatic anteriores à 3.2.46

Descrição

A vulnerabilidade permite a injeção de modelo no lado do servidor (Server-Side Template Injection), o que pode levar à execução remota de código (RCE) por meio de dados malformados enviados ao controlador metacontainers. Isso também pode resultar na divulgação de informações. A exploração ocorre através do envio de dados especificamente criados para o controlador metacontainers, que é vulnerável à injeção de modelo no lado do servidor.

Recomendações

Para versões anteriores à 3.3.0, atualize para a versão 3.3.0 ou posterior.

Para versões anteriores à 3.2.46, atualize para a versão 3.2.46 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao controlador metacontainers até que um patch seja aplicado.

Exploit

Correção

RCE

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2020-9757

GHSA-6Q4J-8PJM-5MGC

Produtos afetados

Seomatic

Referências · 9

• 🔥 https://github.com/giany/CVE/blob/master/CVE-2020-9757.txt · Exploit
• https://github.com/nystudio107/craft-seomatic/commit/65ab659cb6c914c7ad671af1e417c0da2431f79b · Correção
• https://github.com/nystudio107/craft-seomatic/commit/a1c2cad7e126132d2442ec8ec8e9ab43df02cc0f · Correção
• https://github.com/nystudio107/craft-seomatic/blob/v3/CHANGELOG.md · Nota
• https://github.com/nystudio107/craft-seomatic · Nota
• https://osv.dev/vulnerability/GHSA-6q4j-8pjm-5mgc · Aviso do Fabricante
• https://t.me/cvenotify/1316 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-9757 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9757 · Aviso do Fabricante