CVE-2022-21705
Təsvir
Octobercms, Laravel PHP Framework əsasında qurulmuş özünə məxsus hostinqli CMS platformasıdır. Təsirə məruz qalan versiyalarda istifadəçi girişləri render edilməzdən əvvəl düzgün şəkildə təmizlənməmişdir. Veb sayt səhifələrini yaratmaq, dəyişdirmək və silmək icazələrinə malik autentifikasiya olunmuş istifadəçi, ixtiyari kodu icra etmək üçün `cms.safe_mode` / `cms.enableSafeMode` funksiyasını yan keçmək məqsədilə bu zəiflikdən istifadə edə bilər. Bu problem yalnız təhlükəsiz rejimə (safe mode) və məhdudlaşdırılmış icazələrə əsaslanan admin panellərinə təsir göstərir. Bu zəifliyi istismar etmək üçün hücumçu əvvəlcə backend sahəsinə giriş əldə etməlidir. Problem Build 474 (v1.0.474) və v1.1.10 versiyalarında aradan qaldırılmışdır. Yeniləmə imkanı olmayan istifadəçilər https://github.com/octobercms/library/commit/c393c5ce9ca2c5acc3ed6c9bb0dab5ffd61965fe ünvanındakı düzəlişi quraşdırmalarına əllə tətbiq etməlidirlər.
Necə düzəltmək olar
- octobercms october1.0.474, 1.1.10, 2.1.27 və ya daha yeni versiya
- october/system1.0.474, 1.1.10, 2.1.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octobercms october | v < 1.0.474, 1.1.0 ≤ v < 1.1.10, 2.0.0 ≤ v < 2.1.27 | 1.0.474, 1.1.10, 2.1.27 |
| october/systemPackagist | v < 1.0.474, 1.1.0 ≤ v < 1.1.10, 2.0.0 ≤ v < 2.1.27 | 1.0.474, 1.1.10, 2.1.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.