PT-2021-14401 · Unknown · Prestashop

0Xb9 · Publicado 2021-02-26 · Atualizado 2021-03-04 · CVE-2021-21302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do PrestaShop anteriores à 1.7.2

Não é necessário listar as versões do PrestaShop anteriores à 1.7.7.2, pois o primeiro intervalo já as inclui.

Versão corrigida:

Versões do PrestaShop anteriores à 1.7.2

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de CSV no PrestaShop, que pode ser explorada usando palavras-chave de pesquisa da loja através do painel de administração.

Recomendações:

Para versões do PrestaShop anteriores à 1.7.2, atualize para a versão 1.7.7.2 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao painel de administração para minimizar o risco de exploração.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-1236

CWE-78

Identificadores relacionados

CVE-2021-21302

GHSA-2RW4-2P99-CMX9

Produtos afetados

Prestashop

Referências · 7

• https://github.com/PrestaShop/PrestaShop/commit/782b1368aa4e94dafe28f57485bffbd8893fbb1e · Correção
• https://github.com/PrestaShop/PrestaShop/releases/tag/1.7.7.2 · Nota
• https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-2rw4-2p99-cmx9 · Nota
• https://t.me/cibsecurity/24246 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21302 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21302 · Aviso do Fabricante
• https://t.me/cvenotify/10615 · Publicação no Telegram