PT-2022-28258 · Islandora · Islandora

Publicado 2022-07-21 · Atualizado 2022-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 2.0 e superiores do Islandora

Descrição

Esta vulnerabilidade permite que qualquer usuário envie conteúdo para um repositório, independentemente de suas permissões.

Recomendações

Para as versões 2.0 e superiores do Islandora, atualize imediatamente para a versão mais recente do Islandora.

Como solução temporária, considere utilizar o módulo disponível em https://github.com/Islandora/islandora ghsa route fix para resolver o problema até que a atualização possa ser realizada.

Correção

Identificadores relacionados

GHSA-M58Q-QQ5H-MGQQ

Produtos afetados

Islandora

Referências · 5

• https://github.com/Islandora/islandora/security/advisories/GHSA-m58q-qq5h-mgqq · Nota
• https://github.com/Islandora/islandora/releases/tag/2.4.1 · Nota
• https://github.com/Islandora/islandora/commit/573d6878edf057987f1e41e5068de0074573e4c7 · Nota
• https://github.com/Islandora-CLAW/islandora · Nota
• https://osv.dev/vulnerability/GHSA-m58q-qq5h-mgqq · Aviso do Fabricante