PT-2022-21906 · Mahara · Mahara

Gwenole T

Publicado

2022-06-20

Atualizado

2023-08-08

CVE-2022-33913

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Mahara 21.04 a 21.04.5

Versões do Mahara 21.10 a 21.10.3

Versão 22.04.2 do Mahara

Descrição

A vulnerabilidade permite que arquivos sejam baixados através do arquivo thumb.php sem verificação de permissão.

Recomendações

Para as versões do Mahara 21.04 a 21.04.5, atualize para a versão 21.04.6 ou posterior.

Para as versões do Mahara 21.10 a 21.10.3, atualize para a versão 21.10.4 ou posterior.

Para a versão 22.04.2 do Mahara, atualize para uma versão posterior que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao thumb.php para minimizar o risco de exploração.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-33913

Mahara