PT-2020-9321 · Silverstripe · Silverstripe/Graphql+1

Publicado 2020-02-19 · Atualizado 2022-05-24 · CVE-2019-12437

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do SilverStripe anteriores à 4.3.4

Versões do SilverStripe/GraphQL anteriores à 2.0.5

Versões do SilverStripe/GraphQL anteriores à 3.1.2

Descrição:

A correção anterior para o SS-2018-007 não mitiga completamente o risco de CSRF em mutações do GraphQL.

Recomendações:

Para versões do SilverStripe anteriores à 4.3.4, atualize para a versão 4.3.4 ou posterior.

Para versões do SilverStripe/GraphQL anteriores à 2.0.5, atualize para a versão 2.0.5 ou posterior.

Para versões do SilverStripe/GraphQL anteriores à 3.1.2, atualize para a versão 3.1.2 ou posterior.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2019-12437

GHSA-FX37-56V6-85Q6

Produtos afetados

Silverstripe

Silverstripe/Graphql

Referências · 12

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/graphql/CVE-2019-12437.yaml · Exploit
• https://github.com/silverstripe/silverstripe-graphql · Nota
• https://github.com/silverstripe/silverstripe-graphql/commit/3c1dd6b839b7c0e2cbc85074bb5840ebded6097c · Nota
• https://github.com/silverstripe/silverstripe-graphql/commit/db28f3075ae2335905f43ac808e9177497e354ff · Nota
• https://silverstripe.org/blog/tag/release · Aviso do Fabricante
• https://t.me/cvenotify/1086 · Publicação no Telegram
• https://silverstripe.org/download/security-releases · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-12437 · Nota de Segurança
• https://silverstripe.org/download/security-releases/cve-2019-12437 · Nota
• https://osv.dev/vulnerability/CVE-2019-12437 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-fx37-56v6-85q6 · Aviso do Fabricante
• https://forum.silverstripe.org/c/releases · Aviso do Fabricante