PT-2024-32676 · Unknown+2 · Sulumediabundle+2

Wachterjohannes · Publicado 2024-10-03 · Atualizado 2024-10-08 · CVE-2024-47617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Sulu anteriores à 2.6.5

Versões do Sulu anteriores à 2.5.21

Descrição

Esta vulnerabilidade permite que um invasor injete código HTML/JavaScript arbitrário por meio da URL de download de mídia no Sulu CMS, afetando o componente SuluMediaBundle. Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) refletido, que poderia permitir que invasores roubassem informações confidenciais, manipulassem o conteúdo do site ou realizassem ações em nome da vítima.

Recomendações

Para versões anteriores à 2.6.5, atualize para a versão 2.6.5 ou posterior.

Para versões anteriores à 2.5.21, atualize para a versão 2.5.21 ou posterior.

Como solução alternativa temporária, considere implementar validação de entrada e codificação de saída adicionais para o parâmetro slug no método downloadAction do MediaStreamController.

Alternativamente, configurar um Web Application Firewall (WAF) para filtrar entradas potencialmente maliciosas pode servir como uma mitigação temporária.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-47617

GHSA-6784-9C82-VR85

Produtos afetados

Sulu

Sulu Cms

Sulumediabundle

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47617.json · Exploit
• https://github.com/sulu/sulu · Nota
• https://github.com/sulu/sulu/commit/eeacd14b6cf55f710084788140d40ebb00314b29 · Correção
• https://github.com/sulu/sulu/blob/2.6/src/Sulu/Bundle/MediaBundle/Controller/MediaStreamController.php#L106 · Nota
• https://github.com/sulu/sulu/commit/a5a5ae555d282e88ff8559d38cfb46dea7939bda · Nota
• https://github.com/sulu/sulu/security/advisories/GHSA-6784-9c82-vr85 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47617 · Nota de Segurança
• https://t.me/cvedetector/6900 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6784-9c82-vr85 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-47617 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1841849532453101638 · Publicação no Twitter
• https://t.me/cvenotify/97424 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1841882333839860137 · Publicação no Twitter