CVE-2025-35939
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 1.3%
- CWE
- CWE-472
- KEV Durumu
- Evet
Yayım tarihi: 7 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 23 Haziran 2025
Etkilenen: craftcms craft_cms
Craft CMS, kimlik doğrulamayı gerçekleştirmemiş kullanıcılar tarafından sağlanan keyfi içeriği oturum dosyalarında depolar. Bu içerik erişilebilir ve yürütülebilir, muhtemelen bağımsız bir zafiyet kullanarak. Craft CMS, kimlik doğrulaması gerektiren istekleri oturum açma sayfasına yönlendirir ve '/var/lib/php/sessions' konumunda sunucuda bir oturum dosyası oluşturur. Bu oturum dosyaları 'sess_[oturum_değeri]' olarak adlandırılır, burada '[oturum_değeri]' istemciye 'Set-Cookie' yanıt başlığında sağlanır. Craft CMS, parametreleri temizlemeden istemci tarafından istenen geri döndürme URL'sini depolar. Sonuç olarak, kimlik doğrulamayı gerçekleştirmemiş bir istemci, PHP kodu gibi keyfi değerleri sunucudaki bilinen yerel bir dosya konumuna sokabilir. Craft CMS sürümleri 5.7.5 ve 4.15.3 bu sorunu gidermek için yayınlandı.
Orijinal açıklama (İngilizce)
Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at '/var/lib/php/sessions'. Such session files are named 'sess_[session_value]', where '[session_value]' is provided to the client in a 'Set-Cookie' response header. Craft CMS stores the return URL requested by the client without sanitizing parameters. Consequently, an unauthenticated client can introduce arbitrary values, such as PHP code, to a known local file location on the server. Craft CMS versions 5.7.5 and 4.15.3 have been released to address this issue.
Referanslar
- https://github.com/craftcms/cms/pull/17220
- https://github.com/craftcms/cms/releases/tag/4.15.3
- https://github.com/craftcms/cms/releases/tag/5.7.5
- https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-147-01.json
- https://www.cve.org/CVERecord?id=CVE-2025-35939
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-35939
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.