CVE-2020-17463

FUEL CMS versão 1.4.7

A vulnerabilidade está relacionada à falta de proteção na estrutura da consulta SQL, permitindo a injeção de SQL. Isso pode ser explorado por meio do parâmetro col em pontos de extremidade da API, como “/pages/items”, “/permissions/items” ou “/navigation/items”. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas.

Para o FUEL CMS versão 1.4.7, como solução temporária, considere restringir o acesso aos pontos de extremidade da API vulneráveis “/pages/items”, “/permissions/items” e “/navigation/items” para minimizar o risco de exploração. Evite usar o parâmetro col nesses pontos de extremidade até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.