PT-2022-5002 · Mediawiki+1 · Mediawiki+1

Aidilarf28 · Publicado 2021-12-19 · Atualizado 2024-03-06 · CVE-2021-44855

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do MediaWiki 1.35.5 e anteriores, 1.36.x anteriores à 1.36.3, 1.37.x anteriores à 1.37.1

Descrição

O problema está relacionado a um ataque XSS armazenado cego (Blind Stored XSS) por meio de uma URL direcionada ao recurso de upload de imagens. Isso poderia permitir que um invasor remoto realizasse um ataque de cross-site scripting (XSS). A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web no componente VisualEditor do MediaWiki.

Recomendações

Para as versões 1.35.5 e anteriores do MediaWiki, atualize para a versão 1.35.5 ou posterior.

Para versões do MediaWiki 1.36.x anteriores à 1.36.3, atualize para a versão 1.36.3 ou posterior.

Para versões do MediaWiki 1.37.x anteriores à 1.37.1, atualize para a versão 1.37.1 ou posterior.

Como solução temporária, considere restringir o acesso ao recurso “Carregar imagem” até que um patch seja aplicado.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-3561

ALT-PU-2022-1199

BDU:2022-06215

BIT-MEDIAWIKI-2021-44855

CVE-2021-44855

DSA-5246-1

MGASA-2021-0568

Produtos afetados

Alt Linux

Mediawiki

Referências · 22

• 🔥 https://phabricator.wikimedia.org/T293589 · Exploit
• https://debian.org/security/2022/dsa-5246 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mediawiki-2021-44855 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5246-1 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=29772 · Nota
• https://osv.dev/vulnerability/MGASA-2021-0568 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-44855 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-44855 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44855 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-44855 · Aviso do Fabricante
• https://lists.wikimedia.org/hyperkitty/list/[e-mail]/thread/QEN3EK4JXAVJMJ5GF3GYOAKNJPEKFQYA · Nota
• https://cve.org/CVERecord?id=CVE-2021-44855 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-44855 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-44855 · Aviso do Fabricante