PT-2021-22430 · Cachet · Cachet

Thomas Chauchefoin · Publicado 2021-08-27 · Atualizado 2022-12-13 · CVE-2021-39172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Cachet anteriores à 2.5.1

Descrição

O Cachet é um sistema de página de status de código aberto. Usuários autenticados, independentemente de seus privilégios, podem explorar uma injeção de caracteres de nova linha no recurso de edição de configuração e obter execução de código arbitrário no servidor. Este problema foi resolvido com o aprimoramento do UpdateConfigCommandHandler e a proibição do uso de caracteres de nova linha nos novos valores de configuração.

Recomendações

Para versões anteriores à 2.5.1, atualize para a versão 2.5.1 para resolver o problema.

Como solução alternativa temporária, permita que apenas endereços IP de fontes confiáveis acessem o painel de administração.

Exploit

Correção

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

CVE-2021-39172

GHSA-9JXW-CFRH-JXQ6

Produtos afetados

Cachet

Referências · 10

• 🔥 https://github.com/W1ngLess/CVE-2021-39172-RCE · Exploit
• 🔥 https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection · Exploit
• https://github.com/fiveai/Cachet · Nota
• https://github.com/fiveai/Cachet/commit/6442976c25930cb370c65a22784b9caee7ed1de2 · Nota
• https://github.com/fiveai/Cachet/releases/tag/v2.5.1 · Nota
• https://github.com/fiveai/Cachet/security/advisories/GHSA-9jxw-cfrh-jxq6 · Nota
• https://osv.dev/vulnerability/GHSA-9jxw-cfrh-jxq6 · Aviso do Fabricante
• https://t.me/cvenotify/20293 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39172 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39172 · Aviso do Fabricante