PT-2022-9388 · Crafter Cms · Crafter Studio

Kai Zhao · Publicado 2022-05-16 · Atualizado 2022-05-25 · CVE-2021-23267

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Crafter Studio do Crafter CMS (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que desenvolvedores autenticados executem comandos do sistema operacional por meio de métodos estáticos do FreeMarker. Isso se deve a uma vulnerabilidade relacionada ao controle inadequado de recursos de código gerenciados dinamicamente no Crafter Studio do Crafter CMS.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-913

Identificadores relacionados

CVE-2021-23267

GHSA-R6FX-55X3-F9X6

Produtos afetados

Crafter Studio

Referências · 7

• https://github.com/craftercms/studio · Nota
• https://osv.dev/vulnerability/GHSA-r6fx-55x3-f9x6 · Aviso do Fabricante
• https://t.me/cibsecurity/42759 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-23267 · Nota de Segurança
• https://docs.craftercms.org/en/3.1/security/advisory.html#cv-2022051603 · Aviso do Fabricante
• https://t.me/cvenotify/30296 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-23267 · Aviso do Fabricante