PT-2022-12317 · Unknown · Backdrop Cms

V1N1V131R4 · Publicado 2022-02-03 · Atualizado 2024-08-04 · CVE-2021-45268

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Backdrop CMS versão 1.20

Descrição

Existe uma vulnerabilidade de tipo Cross Site Request Forgery (CSRF), permitindo que invasores remotos obtenham execução remota de código (RCE) no servidor web de hospedagem por meio do upload de um complemento malicioso com um arquivo PHP malicioso. O ataque requer um cookie de sessão de um usuário autenticado com privilégios elevados, que tenha permissão para instalar complementos arbitrários.

Recomendações

Para o Backdrop CMS versão 1.20, como solução temporária, considere restringir o acesso ao recurso de instalação de complementos para minimizar o risco de exploração. Evite usar o recurso de instalação de complementos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-45268

Produtos afetados

Backdrop Cms

Referências · 7

• 🔥 https://github.com/V1n1v131r4/CSRF-to-RCE-on-Backdrop-CMS · Exploit
• https://t.me/cvenotify/26256 · Publicação no Telegram
• https://exploit-db.com/exploits/50323 · Nota
• https://t.me/cibsecurity/36800 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-45268 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45268 · Aviso do Fabricante
• https://t.me/cvenotify/88930 · Publicação no Telegram