PT-2021-21125 · Mediawiki+1 · Mediawiki+1

Hoo · Publicado 2021-06-12 · Atualizado 2024-03-06 · CVE-2021-36128

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do MediaWiki anteriores à 1.36

Descrição:

Foi detectada uma falha na extensão CentralAuth. Os bloqueios automáticos para bloqueios de supressão emitidos pelo CentralAuth não estão implementados corretamente.

Recomendações:

Para versões do MediaWiki anteriores à 1.36, considere atualizar para uma versão que implemente corretamente os bloqueios automáticos para bloqueios de supressão emitidos pelo CentralAuth.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

ALT-PU-2021-1991

ALT-PU-2021-2091

BIT-MEDIAWIKI-2021-36128

CVE-2021-36128

Produtos afetados

Alt Linux

Mediawiki

Referências · 8

• 🔥 https://phabricator.wikimedia.org/T281972 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-36128 · Nota de Segurança
• https://t.me/cvenotify/16986 · Publicação no Telegram
• https://t.me/cvenotify/16995 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-mediawiki-2021-36128 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/q/I15d14c88a1e30df92c470bc191c4ee573172d4d1 · Aviso do Fabricante
• https://gerrit.wikimedia.org/r/q/I3e65690695313380c798b62edfda726b6e374f89 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36128 · Aviso do Fabricante