CVE-2021-29487
Təsvir
OctoberCMS, Laravel PHP Framework əsasında qurulmuş bir CMS platformasıdır. october/system paketinin təsirlənmiş versiyalarında hücumçu bu boşluqdan istifadə edərək autentifikasiyadan yan keçə və October CMS serverində hər hansı istifadəçi hesabını ələ keçirə bilər. Boşluq, autentifikasiya olunmamış istifadəçilər tərəfindən xüsusi hazırlanmış sorğu vasitəsilə istismar edilə bilər. Bu, yalnız front-end istifadəçilərinə təsir edir və hücumçu bu boşluğu istismar etmək üçün kuki şifrələnməsi və imzalanması üçün Laravel gizli açarını (secret key) əldə etməlidir. Problem Build 472 və v1.1.5 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- octobercms october1.0.472, 1.1.5 və ya daha yeni versiya
- october/system1.0.472, 1.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octobercms october | 1.0.471 ≤ v < 1.0.472, 1.1.1 ≤ v < 1.1.5 | 1.0.472, 1.1.5 |
| october/systemPackagist | v < 1.0.472, 1.1.1 ≤ v < 1.1.5 | 1.0.472, 1.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.