PT-2021-3511 · Sulu · Sulu

Alexander-Schranz · Publicado 2021-07-02 · Atualizado 2021-07-09 · CVE-2021-32737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Sulu anteriores à 1.6.41

Descrição

O problema está relacionado à falta de proteção da estrutura da página web no sistema de gerenciamento de conteúdo Sulu, permitindo que um invasor remoto realize ataques de cross-site scripting. Um usuário administrador conectado pode adicionar uma injeção de script no título da coleção, que pode ser executada. O problema foi corrigido na versão 1.6.41.

Recomendações

Para versões anteriores à 1.6.41, atualize para a versão 1.6.41 para resolver o problema.

Como solução alternativa temporária, aplique manualmente o patch nos arquivos JavaScript afetados.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-03560

CVE-2021-32737

GHSA-GM2X-6475-G9R8

Produtos afetados

Sulu

Referências · 8

• https://github.com/sulu/sulu/releases/tag/1.6.41 · Nota
• https://github.com/sulu/sulu/security/advisories/GHSA-gm2x-6475-g9r8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32737 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-gm2x-6475-g9r8 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03560 · Nota de Segurança
• https://t.me/cibsecurity/25904 · Publicação no Telegram
• https://t.me/cvenotify/17338 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32737 · Aviso do Fabricante