PT-2026-92415 · Unknown · Concrete Cms
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Concrete CMS versões 9.0.0 through 9.5.2
Description
Existe um problema durante a importação de arquivos remotos onde o sistema reutiliza o pin de DNS validado de um host em diferentes portas. Quando múltiplas URLs remotas compartilham o mesmo host, o sistema retém apenas o primeiro
ValidatedRemoteUrl e o aplica a URLs subsequentes para aquele host. Um usuário autenticado de baixo privilégio com permissões de importação de arquivos pode explorar isso via DNS-rebinding. Ao fornecer um host que resolve para um endereço público durante a validação e para um endereço privado ou de loopback durante o download real, o servidor pode ser forçado a buscar recursos internos, como serviços de loopback, painéis de administração internos ou endpoints de metadados de nuvem, e salvar os resultados no gerenciador de arquivos.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Concrete Cms