CVE-2021-32648
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- 90.4%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 26 Ağustos 2021 · CISA KEV son iyileştirme tarihi: 1 Şubat 2022
Etkilenen: octobercms october
octobercms, Laravel PHP Framework üzerine kurulmuş bir CMS platformudur. Etkilenen october/system paketi sürümlerinde bir saldırgan, bir hesap şifre sıfırlama talebi göndererek ardından özel olarak hazırlanmış bir istek kullanarak hesaba erişebilir. Sorun Build 472 ve v1.1.5 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5.
Referanslar
- https://github.com/octobercms/library/commit/016a297b1bec55d2e53bc889458ed2cb5c3e9374
- https://github.com/octobercms/library/commit/5bd1a28140b825baebe6becd4f7562299d3de3b9
- https://github.com/octobercms/october/security/advisories/GHSA-mxr5-mc97-63rc
- https://github.com/octobercms/library/commit/016a297b1bec55d2e53bc889458ed2cb5c3e9374
- https://github.com/octobercms/library/commit/5bd1a28140b825baebe6becd4f7562299d3de3b9
- https://github.com/octobercms/october/security/advisories/GHSA-mxr5-mc97-63rc
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.