PT-2024-40520 · Unknown · Developmentadmin

Publicado 2024-05-23 · Atualizado 2024-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

DevelopmentAdmin (versões afetadas não especificadas)

Descrição

O problema diz respeito à ausência de uma verificação de permissão no método buildDefaults do DevelopmentAdmin. Especificamente, ao acessar o endpoint /dev/build/defaults, a ação é executada sem uma verificação de login, ao contrário do acesso a /dev/build, que solicita um login primeiro. Essa falta de proteção pode permitir a modificação não autorizada do estado do banco de dados por meio do método requireDefaultRecords() em cada classe DataObject. Além disso, pode fornecer aos invasores informações sobre a estrutura do banco de dados e os módulos utilizados, listando todas as tabelas modificadas.

Recomendações

Como solução temporária, considere restringir o acesso ao endpoint /dev/build/defaults até que uma verificação de permissão adequada seja implementada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-425

Identificadores relacionados

GHSA-X5W2-WCR8-9Q45

Produtos afetados

Developmentadmin

Referências · 7

• https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2015-028-1.yaml · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/15d4db3b4a7dbc9a7e089f9329a396f8408ed7d9 · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/3398f670d881447f8777b567f1ead7c0d8d253f5 · Nota
• https://github.com/silverstripe/silverstripe-framework/commit/5d2fc0d7cac4ce686f7ae05c1a7b1ad8c01711a8 · Nota
• https://github.com/silverstripe/silverstripe-framework · Nota
• https://osv.dev/vulnerability/GHSA-x5w2-wcr8-9q45 · Aviso do Fabricante
• https://silverstripe.org/download/security-releases/ss-2015-028 · Nota