PT-2020-18385
CVE-2020-5296
·
Publicado
2020-06-03
·
Atualizado
2022-06-30
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do OctoberCMS de 1.0.319 a 1.0.465
Descrição
Um invasor pode explorar essa vulnerabilidade para excluir arquivos locais arbitrários de um servidor October CMS. A vulnerabilidade só pode ser explorada por um usuário autenticado no backend com a permissão
cms.manage assets.Recomendações
Para as versões 1.0.319 a 1.0.465, atualize para a Build 466 (v1.0.466) para resolver a vulnerabilidade.
Como solução alternativa temporária, considere aplicar manualmente o patch disponível em https://github.com/octobercms/october/commit/2b8939cc8b5b6fe81e093fe2c9f883ada4e3c8cc à sua instalação, caso não seja possível atualizar para a Build 466.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾