PT-2021-21129 · Mediawiki+1 · Mediawiki+1

Umherirrender · Publicado 2021-06-12 · Atualizado 2024-03-06 · CVE-2021-36132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do MediaWiki até a 1.36

Descrição:

Foi detectada uma falha na extensão FileImporter. Em determinadas configurações menos restritivas da variável $wgFileImporterRequiredRight, ela pode não validar todos os direitos de usuário apropriados, permitindo assim que um usuário com direitos insuficientes execute operações — especificamente o envio de arquivos — que não deveria ter permissão para realizar.

Recomendações:

Para versões até a 1.36, considere restringir o uso da extensão FileImporter até que um patch esteja disponível, ou revise e ajuste a configuração da variável $wgFileImporterRequiredRight para garantir a validação adequada dos direitos do usuário.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

ALT-PU-2021-1991

ALT-PU-2021-2091

BIT-MEDIAWIKI-2021-36132

CVE-2021-36132

Produtos afetados

Alt Linux

Mediawiki

Referências · 7

• 🔥 https://phabricator.wikimedia.org/T280590 · Exploit
• https://t.me/cibsecurity/25892 · Publicação no Telegram
• https://gerrit.wikimedia.org/r/q/I8ff2a67abd2c118a3469e4410eac2a451bfa76c3 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mediawiki-2021-36132 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36132 · Aviso do Fabricante
• https://t.me/cvenotify/16978 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36132 · Nota de Segurança