PT-2021-14141 · Basercms · Basercms

Sho Odagiri · Publicado 2021-03-26 · Atualizado 2021-06-08 · CVE-2021-20682

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do baserCMS anteriores à 4.4.5

Descrição:

A vulnerabilidade permite que um invasor remoto com privilégios administrativos execute comandos arbitrários do sistema operacional. Isso pode ser feito por meio de vetores não especificados ou pelo upload de plugins maliciosos.

Recomendações:

Para versões do baserCMS anteriores à 4.4.5, atualize para a versão 4.4.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o upload de plugins e limitar o acesso administrativo a usuários confiáveis até que a atualização possa ser aplicada.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-20682

GHSA-G39Q-F4RM-85X4

Produtos afetados

Basercms

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-20682 · Nota de Segurança
• https://t.me/cvenotify/12014 · Publicação no Telegram
• https://t.me/cvenotify/12034 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-g39q-f4rm-85x4 · Aviso do Fabricante
• https://basercms.net/security/JVN64869876 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20682 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN64869876/index.html · Nota