PT-2024-30532 · Ibexa · Ibexa Richtext Field Type

4Rdr · Publicado 2024-08-14 · Atualizado 2024-08-19 · CVE-2024-43369

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do tipo de campo Ibexa RichText anteriores à 4.6.10

Descrição

O validador do tipo de campo RichText bloqueia javascript: e vbscript: em links para prevenir XSS, mas isso pode ser contornado usando letras maiúsculas, deixando outras opções em aberto. São necessárias permissões de edição de conteúdo para RichText para explorar essa vulnerabilidade, o que normalmente significa a função de Editor ou superior. A correção implementa uma lista de permissões, que permite apenas protocolos de link aprovados, e a nova verificação não diferencia maiúsculas de minúsculas.

Recomendações

Para versões anteriores à 4.6.10, atualize para a versão 4.6.10 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao tipo de campo RichText até que um patch seja aplicado. Evite usar os protocolos javascript: e vbscript: em links para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-43369

GHSA-HVCF-6324-CJH7

GHSA-RHM7-7469-RCPW

Produtos afetados

Ibexa Richtext Field Type

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43369.json · Exploit
• https://github.com/ezsystems/ezplatform-richtext/commit/7bbc6d024c6146d1e1ba84d27a3ebffe9459613e · Nota
• https://github.com/ezsystems/ezplatform-richtext/commit/dbe816f3ff4c903cc508dfdcdca8791c8284d292 · Nota
• https://github.com/ezsystems/ezplatform-richtext/security/advisories/GHSA-rhm7-7469-rcpw · Nota
• https://github.com/ezsystems/ezplatform-richtext/commit/6131975108fa9756e17043e7a06a4e72f786f842 · Nota
• https://github.com/ezsystems/ezplatform-richtext/commit/2c652915625c47b493a2be06924f4c87d1df7d8e · Nota
• https://github.com/ezsystems/ezplatform-richtext/commit/8b75c603dfd1ad6f6f3db15ae2324876683cbaf9 · Nota
• https://github.com/ezsystems/ezplatform-richtext · Nota
• https://github.com/ibexa/fieldtype-richtext · Nota
• https://github.com/ibexa/fieldtype-richtext/commit/0a3b830e8806d5169f697351fdc48ffd95a25c67 · Nota
• https://github.com/ibexa/fieldtype-richtext/security/advisories/GHSA-hvcf-6324-cjh7 · Nota
• https://github.com/ibexa/fieldtype-richtext/commit/59e9c1a9da60597f60cf7338bf289dccaa7e27ca · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-43369 · Nota de Segurança
• https://twitter.com/CVEnew/status/1824228856078930350 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-rhm7-7469-rcpw · Aviso do Fabricante