PT-2024-40284 · Silverstripe · Silverstripe

Publicado 2024-05-23 · Atualizado 2024-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas:

SilverStripe (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite contornar os parâmetros de autenticação normais ao fornecer um parâmetro de token vazio a um site SilverStripe quando um parâmetro de token seguro é fornecido, como isDev ou flush. Isso pode ser explorado adicionando-se um parâmetro de token vazio à URL, por exemplo, http://www.mysite.com/?isDev=1&isDevtoken, para forçar um site a entrar no modo de desenvolvimento. Além disso, o uso sucessivo de flush pode causar carga excessiva no site da vítima, com risco de negação de serviço.

Recomendações:

Para resolver o problema, certifique-se de que tokens vazios sejam reprovados na verificação de validação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

GHSA-G4HP-PFVF-VM5W

Produtos afetados

Silverstripe

Referências · 6

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2015-014-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/a978b891e13d22dddee7e0735a7032f13964447d · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/cb6717c3f85753bdc30087f280720c6d3f639ff3 · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://silverstripe.org/software/download/security-releases/ss-2015-014 · Nota
• https://osv.dev/vulnerability/GHSA-g4hp-pfvf-vm5w · Aviso do Fabricante