CVE-2026-81919
Təsvir
9.5.3 versiyasından aşağı olan Concrete CMS, blokların düzülüşü ilə bağlı backend son nöqtəsində (Concrete\Controller\Backend\Page\ArrangeBlocks sinfinin arrange() hərəkəti) anti-CSRF tokenini yoxlamırdı. Həmin hərəkət səhifənin redaktə edilməsi üçün avtorizasiyanı tələb etsə də, token yoxlanışı həyata keçirmirdi və onun marşrutu istənilən HTTP metodunu qəbul edirdi. Buna görə də hücumçu daxil olmuş məzmun redaktorunu, öz nəzarətində olan və avtomatik olaraq kross-sayt sorğusu göndərən səhifəni yükləməyə vadar edərək, qurbanın redaktə etmək icazəsinin olduğu səhifənin qaralama versiyasında blokları yenidən sıralaya və ya yerini dəyişə bilərdi. Defolt null cookie SameSite konfiqurasiyası qurbanın sessiya kukisinin saxtalaşdırılmış sorğuya əlavə olunmasına şərait yaratdı. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektoru ilə 2.3 CVSS v4.0 balı vermişdir. Hesabat verdiyi üçün Tenzai şirkətindən Yonatan Drori-yə təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.3 | 9.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.