Movon-Ava

**Nome do Software Vulnerável e Versões Afetadas** Grav versões anteriores a 2.0.25 **Description** As amostras de configuração do servidor web contêm regras de negação de controle de acesso que são correspondidas com diferenciação de maiúsculas e minúsculas (case-sensitive). No arquivo `web.config` para IIS, diversas regras de negação (incluindo `user sensitive folders`, `user accounts`, `user data`, `user error redirect`, `user pages`, `system`, `vendor` e `ignore folders`) definem `ignoreCase="false"` no elemento `<match>` de URL Rewrite. Isso substitui o padrão do IIS e impede a redundância insensível a maiúsculas e minúsculas. No IIS executado sobre NTFS (que não diferencia maiúsculas de minúsculas), um invasor remoto não autenticado pode ignorar essas regras alterando a caixa de um nome de pasta ou extensão de arquivo, potencialmente expondo dados sensíveis, como segredos de configuração ou hashes de senhas de conta. A capacidade de recuperar arquivos depende do registro MIME; por exemplo, arquivos `.json` são servidos por padrão, enquanto arquivos `.yaml` ou `.yml` podem retornar um erro HTTP 404.3, a menos que um mapeamento MIME YAML esteja configurado. Um problema semelhante existe no `lighttpd.conf`, onde as regras para `user/(config|env)`, `directory`, `script-extension`, `root-file` e `dotfile` carecem do modificador `(?i)`, que permite a correspondência insensível a maiúsculas e minúsculas. **Recommendations** Atualize para a versão 2.0.25 e recopie manualmente os arquivos de amostra corrigidos para `web.config` e `lighttpd.conf` após a atualização.

**Nome do Software Vulnerável e Versões Afetadas** Grav CMS versões 2.0.14 through 2.0.24 **Description** Um problema de escalonamento de privilégios existe nos blueprints de grupo e conta. O mapa de acesso é protegido por um guard `security@: admin.super` resolvido pelo caminho exato do campo. Um operador de backend autenticado usando o backend de contas flex com permissões `admin.users`, mas sem `admin.super`, pode ignorar as regras do blueprint enviando uma chave de notação de ponto plana como `access.admin.super` em vez de `access[admin][super]` aninhado. Esta entrada sobrevive ao `BlueprintSchema::filterArray()` e ao achatamento, sendo posteriormente processada pelo `FlexObject::update()` via `setNestedProperty()`, que divide a notação de ponto e reconstrói o valor aninhado. Isso permite que o operador conceda o status `admin.super` à sua própria conta ou a um grupo ao qual pertence, resultando em controle total de super-administrador sobre a configuração, instalação de plugins e temas, gerenciador de arquivos e todas as contas. **Recommendations** Atualize o Grav CMS para a versão 2.0.25.