PT-2022-12674 · Magnolia · Magnolia Cms

Drunkenshells · Publicado 2022-02-11 · Atualizado 2022-07-12 · CVE-2021-46366

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Magnolia CMS versões 6.2.3 e anteriores

Descrição

Uma falha na página de login do Magnolia CMS permite que invasores explorem tanto uma vulnerabilidade de redirecionamento aberto quanto uma falsificação de solicitação entre sites (CSRF) para realizar ataques de força bruta e extrair as credenciais dos usuários.

Recomendações

Para as versões 6.2.3 e anteriores do Magnolia CMS, atualize para uma versão superior à 6.2.3 para resolver o problema.

Como solução temporária, considere restringir o acesso à página de login para minimizar o risco de exploração.

Evite usar a página de login até que o problema seja resolvido.

Exploit

Correção

Open Redirect

CSRF

Enumeração de Fraquezas

CWE-601

CWE-352

Identificadores relacionados

CVE-2021-46366

GHSA-HXVF-35W8-F5MW

Produtos afetados

Magnolia Cms

Referências · 7

• 🔥 https://github.com/DrunkenShells/Disclosures/tree/master/CVE-2021-46366-CSRF%2BOpen%20Redirect-Magnolia%20CMS · Exploit
• https://t.me/cibsecurity/37361 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-hxvf-35w8-f5mw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46366 · Nota de Segurança
• https://docs.magnolia-cms.com/product-docs/6.2/Releases/Release-notes-for-Magnolia-CMS-6.2.4.html#_security_advisory · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-46366 · Aviso do Fabricante
• https://t.me/cvenotify/26702 · Publicação no Telegram