PT-2021-21823 · Unknown · Phpfastcache

Jhhua · Publicado 2021-08-12 · Atualizado 2022-10-27 · CVE-2021-37704

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do PhpFastCache anteriores à 6.1.5

Versões do PhpFastCache anteriores à 7.1.2

Versões do PhpFastCache anteriores à 8.0.7

Descrição

O problema diz respeito à exposição de phpinfo() quando o diretório /vendor não está protegido contra acesso público. Essa situação é rara atualmente, pois o diretório do fornecedor geralmente está localizado fora do diretório web ou protegido por regras do servidor.

Recomendações

Para versões anteriores à 6.1.5, atualize para a versão 6.1.5 ou posterior.

Para versões anteriores à 7.1.2, atualize para a versão 7.1.2 ou posterior.

Para versões anteriores à 8.0.7, atualize para a versão 8.0.7 ou posterior.

Como solução temporária, proteja o diretório /vendor contra acesso público.

Exploit

Correção

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

CVE-2021-37704

GHSA-CVH5-P6R6-G2QC

Produtos afetados

Phpfastcache

Referências · 12

• 🔥 https://github.com/flextype/flextype/issues/567 · Exploit
• https://github.com/PHPSocialNetwork/phpfastcache/pull/814 · Nota
• https://github.com/PHPSocialNetwork/phpfastcache/security/advisories/GHSA-cvh5-p6r6-g2qc · Nota
• https://github.com/PHPSocialNetwork/phpfastcache/blob/master/CHANGELOG.md#807 · Nota
• https://github.com/PHPSocialNetwork/phpfastcache/commit/41a77d0d8f126dbd6fbedcd9e6a82e86cdaafa51 · Correção
• https://github.com/PHPSocialNetwork/phpfastcache/pull/815 · Nota
• https://github.com/PHPSocialNetwork/phpfastcache/pull/813 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-37704 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cvh5-p6r6-g2qc · Aviso do Fabricante
• https://t.me/cibsecurity/27275 · Publicação no Telegram
• https://packagist.org/packages/phpfastcache/phpfastcache · Nota
• https://osv.dev/vulnerability/CVE-2021-37704 · Aviso do Fabricante