PT-2020-21198
Publicado
2020-09-04
·
Atualizado
2020-09-04
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Strapi anteriores à 3.0.0-beta.17.8
Descrição
O problema está relacionado à injeção de comando devido à falha na sanitização dos nomes dos plugins na rota “/admin/plugins/install/”. Isso pode permitir que um invasor autenticado com privilégios de administrador execute comandos arbitrários no servidor.
Recomendações
Atualize para a versão 3.0.0-beta.17.8 ou posterior. Como solução temporária, considere restringir o acesso à rota “/admin/plugins/install/” para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾