CVE-2021-22970
Təsvir
Concrete CMS (əvvəlki concrete5) versiya 8.5.6 və daha aşağı versiyaları, həmçinin 9.0.0 versiyası lokal IP idxalına icazə verir ki, bu da sistemin aşağıdakılara qarşı həssas olmasına səbəb olur: a. Lokal LAN-dan faylları oxumaqla şəxsi LAN serverlərinə qarşı SSRF hücumları. Hücumçu şəxsi LAN daxilində hərəkət edə və lokal şəbəkə tətbiqlərini istismar edə bilər. b. DNS Rebinding vasitəsilə SSRF yüngülləşdirməsinin yan keçilməsi. Concrete CMS təhlükəsizlik komandası buna 3.5 CVSS balı vermişdir: AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N. Concrete CMS təhlükəsizlik düzəlişləri üçün Concrete 8.5.x versiyasını 1 may 2022-ci ilə qədər dəstəkləyir. Bu CVE, HackerOne hesabatları ilə paylaşılıb: https://hackerone.com/reports/1364797 və https://hackerone.com/reports/1360016. Hesabat verənlər: FORTBRIDGE-dən Adrian Tiron (https://www.fortbridge.co.uk/) və Bipul Jaiswal.
Necə düzəltmək olar
- concrete5/core8.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v ≤ 8.5.6, 9.0 | — |
| concrete5/corePackagist | v < 8.5.7 | 8.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.