PT-2021-19910 · Openmage · Openmage Magento Lts

Highmark-Netalico · Publicado 2021-08-27 · Atualizado 2021-09-08 · CVE-2021-32758

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do OpenMage Magento LTS anteriores à 19.4.15

Versões do OpenMage Magento LTS anteriores à 20.0.11

Descrição

A vulnerabilidade permite que usuários administradores executem comandos arbitrários por meio de métodos de bloco quando o XML de layout está habilitado. Isso pode ser explorado por usuários administradores, levando potencialmente a acesso não autorizado e execução de comandos.

Recomendações

Para versões anteriores à 19.4.15, atualize para a versão 19.4.15 ou posterior.

Para versões anteriores à 20.0.11, atualize para a versão 20.0.11 ou posterior.

Correção

Enumeração de Fraquezas

CWE-91

Identificadores relacionados

CVE-2021-32758

GHSA-26RR-V2J2-25FH

Produtos afetados

Openmage Magento Lts

Referências · 10

• https://github.com/OpenMage/magento-lts/releases/tag/v20.0.13 · Nota
• https://github.com/OpenMage/magento-lts/releases/tag/v19.4.15 · Nota
• https://github.com/OpenMage/magento-lts/releases/tag/v20.0.11 · Nota
• https://github.com/OpenMage/magento-lts/security/advisories/GHSA-26rr-v2j2-25fh · Nota
• https://github.com/OpenMage/magento-lts/commit/b99307d00b59c4a226a1e3e4083f02cf2fc8fce7 · Nota
• https://t.me/cvenotify/20271 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-32758 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32758 · Aviso do Fabricante
• https://t.me/cibsecurity/27972 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-26rr-v2j2-25fh · Aviso do Fabricante