BDU:2022-00037

Опубликовано: 01 дек. 2021

Источник: fstec

CVSS3: 5.9

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость фалов /scripts/, /templates/ и /.git/* системы управления контентом Crafter CMS связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать текстовое содержимое через FreeMarker

Вендор

Crafter Software Corporation

Наименование ПО

Crafter CMS

Версия ПО

от 3.1 до 3.1.15 (Crafter CMS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций произвдителя:

https://docs.craftercms.org/en/3.1/security/advisory.html#cv-2021120106

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-23263
CVE

EPSS

Процентиль: 64%

0.00467

Низкий

5.9 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-23263

CVSS3: 5.9

nvd

около 4 лет назад

Unauthenticated remote attackers can read textual content via FreeMarker including files /scripts/*, /templates/* and some of the files in /.git/* (non-binary).

GHSA-rg56-4qhp-cj7h

CVSS3: 7.5

github