PT-2024-29666 · Kirby · Kirby

Sebastianeberlein-Juno · Publicado 2024-08-29 · Atualizado 2024-09-06 · CVE-2024-41964

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Kirby anteriores à 3.6.6.6

Versões do Kirby anteriores à 3.7.5.5

Versões do Kirby anteriores à 3.8.4.4

Versões do Kirby anteriores à 3.9.8.2

Versões do Kirby anteriores à 3.10.1.1

Versões do Kirby anteriores à 4.3.1

Descrição

O Kirby é um CMS voltado para designers e editores, permitindo a restrição de permissões para funções específicas de usuários. No entanto, as verificações de permissão para criar, excluir e atualizar idiomas não eram aplicadas, permitindo que invasores com acesso ao Painel manipulassem as definições de idiomas. Isso poderia causar danos significativos, como perda de conteúdo, problemas de disponibilidade do site ou problemas de integridade devido a URLs alteradas ou traduções removidas.

Recomendações

Para versões do Kirby anteriores à 3.6.6.6, atualize para a versão 3.6.6.6 ou posterior.

Para versões do Kirby anteriores à 3.7.5.5, atualize para a versão 3.7.5.5 ou posterior.

Para versões do Kirby anteriores à 3.8.4.4, atualize para a versão 3.8.4.4 ou posterior.

Para versões do Kirby anteriores à 3.9.8.2, atualize para a versão 3.9.8.2 ou posterior.

Para versões do Kirby anteriores à 3.10.1.1, atualize para a versão 3.10.1.1 ou posterior.

Para versões do Kirby anteriores à 4.3.1, atualize para a versão 4.3.1 ou posterior.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-41964

GHSA-JM9M-RQR3-WFMH

Produtos afetados

Kirby

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41964.json · Exploit
• https://github.com/getkirby/kirby · Nota
• https://github.com/getkirby/kirby/commit/1dbc9215c97a5c22dc7f34a4e3a64d19e1eac151 · Nota
• https://github.com/getkirby/kirby/releases/tag/3.6.6.6 · Nota
• https://github.com/getkirby/kirby/releases/tag/3.9.8.2 · Nota
• https://github.com/getkirby/kirby/releases/tag/3.8.4.4 · Nota
• https://github.com/getkirby/kirby/releases/tag/3.7.5.5 · Nota
• https://github.com/getkirby/kirby/commit/af9b0a58dea63effab85525ae217faa1f5ded423 · Nota
• https://github.com/getkirby/kirby/commit/83fce501759782cf843b6f1d9293a7c7167e69af · Nota
• https://github.com/getkirby/kirby/releases/tag/4.3.1 · Nota
• https://github.com/getkirby/kirby/releases/tag/3.10.1.1 · Nota
• https://github.com/getkirby/kirby/commit/38636655b054e820f66c3b717c55a9d60fe6400a · Nota
• https://github.com/getkirby/kirby/commit/e647a177c75636ef4824662b2ce00d8e5c3a8406 · Nota
• https://github.com/getkirby/kirby/security/advisories/GHSA-jm9m-rqr3-wfmh · Aviso do Fabricante
• https://github.com/getkirby/kirby/commit/ab95d172667c3cd529917c2bc94d3c7969706d23 · Correção