PT-2021-19425 · Mediawiki+1 · Mediawiki+2

Daimona · Publicado 2021-04-22 · Atualizado 2024-03-06 · CVE-2021-31554

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do MediaWiki até a 1.35.2

Extensão AbuseFilter para versões do MediaWiki até a 1.35.2

Descrição

Um problema na extensão AbuseFilter para o MediaWiki tratava incorretamente os bloqueios de contas para certas contas de usuário do MediaWiki criadas automaticamente. Isso permitia que usuários mal-intencionados permanecessem desbloqueados.

Recomendações

Para versões do MediaWiki até a 1.35.2, atualize para uma versão que inclua uma correção para o problema na extensão AbuseFilter.

Para a extensão AbuseFilter para versões do MediaWiki até a 1.35.2, atualize a extensão para uma versão que lide adequadamente com bloqueios de contas para contas de usuário criadas automaticamente.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

ALT-PU-2021-1991

ALT-PU-2021-2091

BIT-MEDIAWIKI-2021-31554

CVE-2021-31554

Produtos afetados

Alt Linux

Abusefilter Extension

Mediawiki

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-31554 · Nota de Segurança
• https://gerrit.wikimedia.org/r/q/Ie1f4333d5b1c9d17fb2236fe38a31de427a4cc48 · Aviso do Fabricante
• https://phabricator.wikimedia.org/T272244 · Nota
• https://osv.dev/vulnerability/CVE-2021-31554 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mediawiki-2021-31554 · Aviso do Fabricante