PT-2021-23238 · Basercms · Basercms

Daniele Scanu · Publicado 2021-11-26 · Atualizado 2021-12-01 · CVE-2021-41279

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 4.5.3 e anteriores do baserCMS

Descrição

A vulnerabilidade afeta o baserCMS, um sistema de gerenciamento de conteúdo de código aberto com foco no suporte ao idioma japonês. Usuários com privilégios de upload podem enviar arquivos ZIP maliciosos capazes de realizar traversal de caminho no sistema operacional do servidor. Esta é uma vulnerabilidade que precisa ser corrigida quando o sistema de gerenciamento é utilizado por um número indeterminado de usuários.

Recomendações

Para as versões 4.5.3 e anteriores do baserCMS, atualize para a versão mais recente do baserCMS o mais rápido possível. Como solução temporária, considere restringir os privilégios de upload para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-41279

GHSA-4X2F-54WR-4HJG

Produtos afetados

Basercms

Referências · 7

• https://github.com/baserproject/basercms · Nota
• https://github.com/baserproject/basercms/commit/d8ab0a81a7bce35cc95ff7dff851a7e87a084336 · Correção
• https://github.com/baserproject/basercms/security/advisories/GHSA-4x2f-54wr-4hjg · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41279 · Nota de Segurança
• https://t.me/cibsecurity/32999 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-4x2f-54wr-4hjg · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41279 · Aviso do Fabricante