PT-2021-22588 · Yakamara Media · Redaxo Cms

Evildrummer · Publicado 2021-09-09 · Atualizado 2022-07-12 · CVE-2021-39458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Yakamara Media Redaxo CMS versão 5.12.1

Descrição:

A ativação de uma página de erro do processo de importação no CMS permite que um usuário autenticado altere os arquivos de um backup válido, levando ao vazamento de credenciais do banco de dados nas variáveis de ambiente.

Recomendações:

Para o Yakamara Media Redaxo CMS versão 5.12.1, considere restringir o acesso ao processo de importação para impedir que usuários autenticados acionem a página de erro e alterem backups de arquivos até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a capacidade dos usuários autenticados do CMS de acessar e modificar arquivos de backup para minimizar o risco de vazamento de credenciais do banco de dados.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2021-39458

Produtos afetados

Redaxo Cms

Referências · 5

• 🔥 https://github.com/evildrummer/MyOwnCVEs/tree/main/CVE-2021-39458 · Exploit
• 🔥❌ https://github.com/evildrummer/CVE-2021-XYZ2 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2021-39458 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39458 · Aviso do Fabricante
• https://t.me/cibsecurity/28572 · Publicação no Telegram