BDU:2021-03560

Опубликовано: 02 июл. 2021

Источник: fstec

CVSS3: 8.4

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость системы управления контентом Sulu связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Sulu

Версия ПО

до 1.6.41 (Sulu)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/sulu/sulu/releases/tag/1.6.41

https://github.com/sulu/sulu/security/advisories/GHSA-gm2x-6475-g9r8

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-32737
CVE

EPSS

Процентиль: 58%

0.0036

Низкий

8.4 High

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2021-32737

CVSS3: 8.4

nvd

больше 4 лет назад

Sulu is an open-source PHP content management system based on the Symfony framework. In versions of Sulu prior to 1.6.41, it is possible for a logged in admin user to add a script injection (cross-site-scripting) in the collection title. The problem is patched in version 1.6.41. As a workaround, one may manually patch the affected JavaScript files in lieu of updating.

GHSA-gm2x-6475-g9r8

CVSS3: 4.8

github