PT-2021-20168 · Plone · Plone

David Miller + 1 · Publicado 2021-05-21 · Atualizado 2021-06-15 · CVE-2021-33510

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Plone até a 5.2.4

Descrição

A vulnerabilidade permite que administradores autenticados remotamente realizem ataques de falsificação de solicitação do lado do servidor (SSRF) por meio de uma URL de evento ical. Isso lhes permite ler uma linha de um arquivo.

Recomendações

Para versões até a 5.2.4, atualize para uma versão que contenha uma correção para este problema, a fim de prevenir ataques SSRF. Como solução temporária, considere restringir o acesso à URL do evento ical para minimizar o risco de exploração.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2021-33510

GHSA-4MG4-WVMX-5332

PYSEC-2021-82

Produtos afetados

Plone

Referências · 12

• https://github.com/pypa/advisory-database/tree/main/vulns/plone/PYSEC-2021-82.yaml · Nota
• https://github.com/plone/Plone · Nota
• https://github.com/advisories/GHSA-4mg4-wvmx-5332 · Nota
• https://osv.dev/vulnerability/PYSEC-2021-82 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33510 · Nota de Segurança
• https://plone.org/security/hotfix/20210518/server-side-request-forgery-via-event-ical-url · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33510 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4mg4-wvmx-5332 · Aviso do Fabricante
• https://t.me/cvenotify/14893 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2021/05/22/1 · Nota
• https://t.me/cvenotify/14851 · Publicação no Telegram
• https://t.me/cvenotify/14859 · Publicação no Telegram