BDU:2023-06536

Уязивмость системы управления контентом Craft CMS, связанная с неправильным контролем генерации кода, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-10-11

Описание

Уязивмость системы управления контентом Craft CMS связана с неправильным контролем генерации кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Crafter CMS (до 4.4.15)

Способ устранения

Использование рекомендаций:
https://github.com/craftcms/cms/blob/develop/CHANGELOG.md#4415---2023-07-03-critical
https://github.com/craftcms/cms/commit/7359d18d46389ffac86c2af1e0cd59e37c298857
https://github.com/craftcms/cms/commit/a270b928f3d34ad3bd953b81c304424edd57355e
https://github.com/craftcms/cms/commit/c0a37e15cc925c473e60e27fe64054993b867ac1
https://github.com/craftcms/cms/commit/c0a37e15cc925c473e60e27fe64054993b867ac1#diff-47dd43d86f85161944dfcce2e41d31955c4184672d9bd9d82b948c6b01b86476
https://github.com/craftcms/cms/security/advisories/GHSA-4w8r-3xrw-v25g

Оценка CVSS

Балл	9.7 — критическая опасность

Источники и патчи

https://github.com/craftcms/cms/blob/develop/CHANGELOG.md#4415---2023-07-03-critical https://github.com/craftcms/cms/commit/7359d18d46389ffac86c2af1e0cd59e37c298857 https://github.com/craftcms/cms/commit/a270b928f3d34ad3bd953b81c304424edd57355e https://github.com/craftcms/cms/commit/c0a37e15cc925c473e60e27fe64054993b867ac1 https://github.com/craftcms/cms/commit/c0a37e15cc925c473e60e27fe64054993b867ac1#diff-47dd43d86f85161944dfcce2e41d31955c4184672d9bd9d82b948c6b01b86476 https://github.com/craftcms/cms/security/advisories/GHSA-4w8r-3xrw-v25g https://vuldb.com/ru/?id.239700

Проверьте безопасность своего сайта и почты → Полная проверка домена