PT-2021-11710 · Mautic · Mautic

Naveen Sunkavally · Publicado 2021-01-19 · Atualizado 2021-02-09 · CVE-2020-35124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Mautic anteriores à 2.16.5

Versões do Mautic anteriores à 3.2.4

Descrição:

Uma vulnerabilidade de script entre sites (XSS) no componente de recursos permite que invasores remotos injetem código JavaScript executável por meio do cabeçalho Referer nos downloads de recursos. Isso poderia permitir que um invasor obtivesse acesso não autorizado ao Mautic com privilégios de administrador.

Recomendações:

Para versões anteriores à 2.16.5, atualize para a versão 2.16.5.

Para versões anteriores à 3.2.4, atualize para a versão 3.2.4.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-35124

GHSA-39WJ-J3JC-858M

Produtos afetados

Mautic

Referências · 11

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/mautic/core/CVE-2020-35124.yaml · Exploit
• https://github.com/mautic/mautic/security/advisories/GHSA-39wj-j3jc-858m · Nota
• https://github.com/mautic/mautic/commit/20c5dc39b62164f6922ce53ea42cbb4ccec64e57 · Nota
• https://packagist.org/packages/mautic/core · Nota
• https://osv.dev/vulnerability/GHSA-39wj-j3jc-858m · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35124 · Nota de Segurança
• https://forum.mautic.org/c/announcements/16 · Aviso do Fabricante
• https://t.me/cibsecurity/23338 · Publicação no Telegram
• https://mautic.org/blog/community/security-release-all-versions-mautic-prior-2-16-5-and-3-2-4 · Nota
• https://osv.dev/vulnerability/CVE-2020-35124 · Aviso do Fabricante
• https://horizon3.ai/disclosures/mautic-unauth-xss-to-rce · Nota