PT-2021-18601 · Feehicms · Feehicms

Jason1314Zhang · Publicado 2021-05-24 · Atualizado 2021-06-08 · CVE-2021-30108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Feehi CMS versão 2.1.1

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF). Isso ocorre quando o usuário altera o cabeçalho HTTP Referer para qualquer URL, permitindo que o servidor envie uma solicitação para esse endereço.

Recomendações

Para o Feehi CMS versão 2.1.1, como solução temporária, considere restringir as modificações no cabeçalho HTTP Referer para impedir solicitações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-30108

GHSA-GC45-J3M5-8QFQ

Produtos afetados

Feehicms

Referências · 8

• 🔥 https://github.com/liufee/cms/issues/57 · Exploit
• https://github.com/liufee/cms/issues/57#issuecomment-1230070460 · Nota
• https://github.com/liufee/cms/commit/d45cb9cb26d6f5ef491fa2c7d87ac7f26091bd7c · Nota
• https://osv.dev/vulnerability/GHSA-gc45-j3m5-8qfq · Aviso do Fabricante
• https://t.me/cvenotify/15204 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30108 · Aviso do Fabricante
• https://t.me/cvenotify/14963 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-30108 · Nota de Segurança