PT-2021-21124 · Mediawiki+1 · Mediawiki+1

Zabe · Publicado 2021-06-12 · Atualizado 2024-03-06 · CVE-2021-36127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do MediaWiki até a 1.36

Descrição:

Foi detectada uma falha na extensão CentralAuth, na qual a página Special:GlobalUserRights apresentava resultados de pesquisa diferentes para um usuário do MediaWiki ocultado em comparação com outros usuários, revelando assim facilmente contas ocultadas. Essas contas deveriam estar completamente ocultas.

Recomendações:

Para as versões do MediaWiki até a 1.36, atualize para uma versão que corrija esse problema, a fim de evitar a divulgação de contas suprimidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

ALT-PU-2021-1991

ALT-PU-2021-2091

BIT-MEDIAWIKI-2021-36127

CVE-2021-36127

Produtos afetados

Alt Linux

Mediawiki

Referências · 7

• 🔥 https://phabricator.wikimedia.org/T285190 · Exploit
• https://gerrit.wikimedia.org/r/q/I4e4dbcad61e1d4f6fd8b038bf63d19c69081a8ec · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36127 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mediawiki-2021-36127 · Aviso do Fabricante
• https://t.me/cvenotify/16983 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36127 · Aviso do Fabricante
• https://t.me/cvenotify/16992 · Publicação no Telegram