PT-2022-24240 · Silverstripe · Silverstripe/Framework

Tf1T · Publicado 2022-11-21 · Atualizado 2022-11-22 · CVE-2022-38148

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Silverstripe silverstripe/framework até a versão 4.11

Descrição

A vulnerabilidade permite a injeção de SQL, que pode ser explorada por um invasor com acesso ao CMS para executar instruções SQL arbitrárias. Isso é feito através da inserção de uma carga SQL em determinadas partes do estado do GridField. A grande maioria dos GridFields no CMS Silverstripe está afetada.

Recomendações

Para versões até a 4.11, considere restringir o acesso ao estado do GridField para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-38148

GHSA-RR8H-F97Q-8P9C

Produtos afetados

Silverstripe/Framework

Referências · 9

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/CVE-2022-38148.yaml · Exploit
• https://osv.dev/vulnerability/CVE-2022-38148 · Aviso do Fabricante
• https://silverstripe.org/blog/tag/release · Aviso do Fabricante
• https://silverstripe.org/download/security-releases/CVE-2022-38148 · Aviso do Fabricante
• https://forum.silverstripe.org/c/releases · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38148 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rr8h-f97q-8p9c · Aviso do Fabricante
• https://silverstripe.org/download/security-releases · Aviso do Fabricante
• https://t.me/cibsecurity/53243 · Publicação no Telegram