W Contao Managed Edition v1.5.0 wykryto podatność umożliwiającą zdalne wykonanie poleceń (RCE) za pośrednictwem parametru php_cli. Podatność jest krytyczna — atakujący nieuwierzytelniony może przejąć pełną kontrolę nad serwerem.
▸ Pokaż oryginał (EN)
Contao Managed Edition v1.5.0 was discovered to contain a remote command execution (RCE) vulnerability via the component php_cli parameter.
Podatność typu command injection (CWE-78) polega na niewystarczającej walidacji danych wejściowych przekazywanych do parametru php_cli. Atakujący może wstrzyknąć do tego parametru złośliwe polecenia systemowe, które zostaną wykonane bezpośrednio przez serwer. Atak nie wymaga uwierzytelnienia ani interakcji użytkownika i może być przeprowadzony zdalnie przez sieć.
Atakujący może uzyskać pełen dostęp do systemu operacyjnego serwera, w tym odczytywać, modyfikować i usuwać dane oraz potencjalnie przejąć kontrolę nad całym środowiskiem hostującym aplikację.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się natychmiastową aktualizację do nowszej wersji Contao Managed Edition oraz ograniczenie dostępu do wrażliwych komponentów aplikacji na poziomie firewall lub serwera WWW.
Contao Managed Edition v1.5.0
Szczegóły techniczne podatności wraz z dowodem koncepcji (proof-of-concept) zostały opublikowane publicznie w repozytorium GitHub użytkownika JCCD, co zwiększa ryzyko wykorzystania podatności.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HContao
APPContao1.5.0
Powiązane podatności
SQL Injection w Contao 4.x — krytyczna podatność bazy danych
Contao is an Open Source CMS. In affected versions a back end user with access to the file manager can upload ...
Contao is an open source content management system. Starting in version 4.9.0 and prior to versions 4.13.40 an...
Contao is a powerful open source CMS that allows you to create professional websites and scalable web applicat...
Contao is an open source CMS that allows you to create websites and scalable web applications. In affected ver...