CVE-2022-21705
Açıklama
Octobercms, Laravel PHP Framework tabanlı, kendi sunucunuzda barındırabildiğiniz bir CMS platformudur. Etkilenen sürümlerde, kullanıcı girdileri işlenmeden önce uygun şekilde temizlenmemektedir. Web sitesi sayfaları oluşturma, değiştirme ve silme izinlerine sahip kimliği doğrulanmış bir kullanıcı, rastgele kod çalıştırmak amacıyla `cms.safe_mode` / `cms.enableSafeMode` özelliğini atlamak için bu zafiyeti istismar edebilir. Bu sorun yalnızca güvenli mod ve kısıtlı izinlere dayanan yönetici panellerini etkilemektedir. Bu zafiyeti istismar etmek için saldırganın öncelikle arka uç alanına erişimi olmalıdır. Sorun Build 474 (v1.0.474) ve v1.1.10 sürümlerinde düzeltilmiştir. Yükseltme yapamayan kullanıcılar, https://github.com/octobercms/library/commit/c393c5ce9ca2c5acc3ed6c9bb0dab5ffd61965fe adresindeki yamayı kurulumlarına manuel olarak uygulamalıdır.
Nasıl düzeltilir
- octobercms october1.0.474, 1.1.10, 2.1.27 ya da sonraki bir sürüm
- october/system1.0.474, 1.1.10, 2.1.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| octobercms october | v < 1.0.474, 1.1.0 ≤ v < 1.1.10, 2.0.0 ≤ v < 2.1.27 | 1.0.474, 1.1.10, 2.1.27 |
| october/systemPackagist | v < 1.0.474, 1.1.0 ≤ v < 1.1.10, 2.0.0 ≤ v < 2.1.27 | 1.0.474, 1.1.10, 2.1.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.