PT-2021-6994 · Mediawiki · Mediawiki Report Extension

Publicado 2021-01-25 · Atualizado 2022-04-26 · CVE-2021-21275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Extensão MediaWiki Report (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Ela permite que um invasor remoto comprometa a integridade de informações protegidas ao falsificar solicitações para relatar uma revisão. A vulnerabilidade se deve à falta de proteção contra verificações CSRF na página Special:Report. O problema foi corrigido utilizando tokens de edição do MediaWiki.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2022-02828

CVE-2021-21275

GHSA-9F3W-C334-JM2H

Produtos afetados

Mediawiki Report Extension

Referências · 9

• https://github.com/Kenny2github/Report/security/advisories/GHSA-9f3w-c334-jm2h · Correção
• https://github.com/Kenny2github/Report/commit/f828dc6f73cdfaea5639edbf8ac7b326eeefb117 · Correção
• https://bdu.fstec.ru/vul/2022-02828 · Nota de Segurança
• https://oracle.com//security-alerts/cpujul2021.html · Nota
• https://t.me/cibsecurity/22564 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21275 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21275 · Nota de Segurança
• https://t.me/cvenotify/8953 · Publicação no Telegram
• https://oracle.com/security-alerts/cpuapr2022.html · Nota