PT-2020-18384 · October · October Cms
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do OctoberCMS de 1.0.319 a 1.0.465
Descrição
Um invasor pode explorar essa vulnerabilidade para ler arquivos locais de um servidor October CMS. A vulnerabilidade só pode ser explorada por um usuário autenticado no backend com a permissão
cms.manage assets.Recomendações
Para as versões 1.0.319 a 1.0.465, atualize para a Build 466 (v1.0.466) para resolver a vulnerabilidade.
Como solução alternativa temporária para versões que não podem ser atualizadas para a Build 466, aplique manualmente o patch disponível em https://github.com/octobercms/october/commit/2b8939cc8b5b6fe81e093fe2c9f883ada4e3c8cc à sua instalação.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
October Cms