CVE-2025-3153
Açıklama
Concrete CMS'in 9.4.0RC2 altındaki 9 sürümleri ve 8.5.20 altındaki sürümler, bir ülke belirtilmediğinde adreslerin çıktı sırasında düzgün şekilde temizlenmemesi nedeniyle Concrete CMS Address özniteliğindeki CSRF ve XSS açıklarına karşı savunmasızdır. Saldırganlar, yalnızca site yöneticisinin adres özniteliğini doldurma yetkisi verdiği kişilerle sınırlıdır. Saldırganın siteden sınırlı bilgi toplaması mümkündür ancak miktar ve türü, hafifletici kontroller ve saldırganın erişim seviyesi ile kısıtlanmıştır. Sınırlı veri değişikliği mümkündür. Dashboard sayfasının kendisi erişilemez hale getirilebilir. Düzeltme, yalnızca Concrete CMS 9.4.0RC2 güncellemesinden sonra yüklenen yeni verileri temizler. Güncellemeden önce eklenen mevcut veritabanı girişleri, önceki sürümlerde başarılı istismarlar eklendiyse hala "canlı" kalacaktır; bu nedenle bir veritabanı araması önerilir. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L vektörü ile 5.1 CVSS v.4.0 puanı vermiştir. Bildirimi için Myq Larson'a teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms8.5.20, 9.4.0 ya da sonraki bir sürüm
- concrete5/concrete59.4.0RC2, 8.5.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 8.5.20, 9.0 ≤ v < 9.4.0, 9.4.0 | 8.5.20, 9.4.0 |
| concrete5/concrete5Packagist | 9.0.0 ≤ v < 9.4.0RC2, v < 8.5.20 | 9.4.0RC2, 8.5.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.