CVE-2023-27238

Web Cache Poisoning w LavaLite CMS 9.0.0

CVSS 9.8v3.1pub. 2023-05-12upd. 2025-01-27

LavaLite CMS w wersji 9.0.0 zawiera podatność umożliwiającą zatrucie pamięci podręcznej serwera (web cache poisoning). Podatność otrzymała ocenę krytyczną CVSS 9.8, co oznacza możliwość jej zdalnego wykorzystania bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

LavaLite CMS v 9.0.0 was discovered to be vulnerable to web cache poisoning.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-444 wskazuje na niezgodność w interpretacji komunikatów HTTP (HTTP Request Smuggling / niejednoznaczność nagłówków), którą atakujący może wykorzystać do wstrzyknięcia złośliwej odpowiedzi do pamięci podręcznej serwera lub pośrednika (proxy, CDN). W efekcie kolejni użytkownicy odwiedzający zaatruty zasób otrzymują spreparowaną odpowiedź zamiast oryginalnej. Podatność zlokalizowana jest w komponencie ResourceController aplikacji.

Skutki

Atakujący może doprowadzić do serwowania złośliwej treści innym użytkownikom systemu, co może skutkować kradzieżą danych uwierzytelniających, wykonaniem szkodliwego kodu po stronie klienta lub naruszeniem poufności i integralności danych aplikacji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również weryfikację konfiguracji serwerów cache (proxy, CDN) oraz ograniczenie publicznego dostępu do podatnych zasobów do czasu wdrożenia poprawki.

Kogo dotyczy

LavaLite CMS w wersji 9.0.0

Uwagi

Szczegóły techniczne podatności zostały opublikowane w repozytorium Security-Advisories użytkownika M19O na platformie GitHub. Podatny komponent to app/Http/Controllers/ResourceController.php.