PT-2021-15301 · Unknown · Concrete Cms

Adrian Tiron · Publicado 2021-11-19 · Atualizado 2022-07-12 · CVE-2021-22966

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Concrete CMS versões 8.5.6 e anteriores

Descrição

A vulnerabilidade permite a escalada de privilégios de Editor para Administrador utilizando os grupos no Concrete CMS. Se um grupo receber permissões de “visualização” na página de atualização em massa, os usuários desse grupo poderão assumir o papel de administrador por meio de uma solicitação curl especialmente criada. A correção envolve adicionar uma verificação das permissões do grupo antes de permitir que um grupo seja movido.

Recomendações

Para as versões 8.5.6 e anteriores do Concrete CMS, atualize para a versão 9.0.0 do Concrete CMS para resolver o problema.

Como solução alternativa temporária, considere restringir as permissões de “visualização” na página de atualização em massa para evitar uma possível escalada de privilégios.

Correção

Incorrect Authorization

Improper Privilege Management

Enumeração de Fraquezas

CWE-863

CWE-269

Identificadores relacionados

CVE-2021-22966

GHSA-J4MV-2RV7-V2J9

Produtos afetados

Concrete Cms

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-22966 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-j4mv-2rv7-v2j9 · Aviso do Fabricante
• https://documentation.concretecms.org/developers/introduction/version-history/857-release-notes · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22966 · Nota de Segurança
• https://t.me/cvenotify/23662 · Publicação no Telegram
• https://t.me/cibsecurity/32746 · Publicação no Telegram
• https://hackerone.com/reports/1362747 · Nota