BDU:2021-04572

Уязвимость CMS-системы October CMS, связанная с недостатком механизма восстановления пароля, позволяющая нарушителю получить доступ к произвольной учетной записи

Опубликовано: 2021-09-20

Описание

Уязвимость CMS-системы October CMS связана с недостатком механизма восстановления пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к произвольной учетной записи с помощью специально созданного запроса

Затрагиваемое ПО и версии

October CMS (от 1.0.471 до 1.0.472)October CMS (от 1.1.1 до 1.1.5)

Способ устранения

Использование рекомендаций:
https://github.com/octobercms/library/commit/016a297b1bec55d2e53bc889458ed2cb5c3e9374
https://github.com/octobercms/library/commit/5bd1a28140b825baebe6becd4f7562299d3de3b9
https://github.com/octobercms/october/security/advisories/GHSA-mxr5-mc97-63rc

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://github.com/octobercms/library/commit/016a297b1bec55d2e53bc889458ed2cb5c3e9374 https://github.com/octobercms/library/commit/5bd1a28140b825baebe6becd4f7562299d3de3b9 https://github.com/octobercms/october/security/advisories/GHSA-mxr5-mc97-63rc https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена